この度、公益財団法人大阪産業局（以下「当財団」）が実施する「街パビOSAKA」の予約サイトにおいて、第三者による不正アクセスが発生し、「お問い合わせフォーム」にご入力いただいた情報が外部から取得可能な状態にあったことが判明いたしました。
関係者の皆様に多大なご心配とご迷惑をおかけいたしますことを、深くお詫び申し上げます。

1. 事案の概要
2026 年10 月20 日（火）、「街パビOSAKA」ウェブサイトの構築・運用を委託している事業者より、ウェブサイトで利用しているサービス「Studio」に対し、第三者による不正アクセスがあった旨の報告を受けました。
2026 年9 月30 日から同年10 月1 日までの間に第三者による不正アクセスがあり、サービス運営会社が対処を完了した同年10 月14 日までの間、ウェブサイト内の「お問い合わせフォーム」にご入力いただいた情報が外部から取得可能な状態となっていました。
なお、現時点で情報が第三者へ取得された事実は確認されておりません。また、データの改ざんや削除も確認されておりません。

2. 漏えいの可能性がある個人情報
2025 年1 月以降に「お問い合わせフォーム」にご入力いただいた方の以下の情報が対象となります（18 者）。
・お問い合わせ者（企業名、所属、氏名）
・連絡先（メールアドレス、電話番号）
・お問い合わせ内容

3. 原因
Studio のシステムに対する第三者からの不正アクセスが原因です。なお、現時点で、サービス運営会社において、本件に関する脆弱性の修正はすでに完了しております。
※詳細につきましては、以下Web サイトをご参照ください。
（参照URL）

4. 対応状況
対象となる関係者の皆様に、今回の事案のお詫びと報告、二次被害の注意喚起等に関する文書をメールにてお詫び申し上げました。

5. 今後の対応
業務委託事業者に対しては、引き続き状況の確認を行うとともに、異状の検知時には速やかに連絡・報告するよう徹底指導してまいります。あわせて、システムにおけるセキュリティ対策の厳格化を求め、再発防止に努めます。
また、当財団が運営するその他のWeb サイトおよび外部ツールにつきましても、同様の不備が存在しないか緊急点検を実施してまいります。

【お問い合わせ先】
公益財団法人 大阪産業局
街パビOSAKA 事務局
電話番号：06-6748-1011
E メール：[email protected]
受付時間：9 時から17 時（土日祝日を除く）