# タイトルコール テクテクテク入門ラジオ この番組は、AI時代の気になるニュースやわからないを、ゆるっとテクテク、皆さんと一緒に学んでいくラジオです。 # オープニング 10月21日水曜日。皆さんおはようございます。今瀬です。 今週も1週間頑張っていきましょう。 さて本日はですね、早速本題から入っていきたいなと思っているのですが、本日はタイトルにもあるとおり、 Voicyから、公式から発表されています。個人情報の流出の可能性があるということで、こちらのニュースをですね、詳しく確認していきたいなと思っております。 まだ私のチャンネルをですね、登録していないよという方は、ITニュースをご紹介しておりますので、ぜひご登録よろしくお願いいたします。 では詳細を確認する前にですね、まずは概要からサクッと全体像を確認したいと思います。 今回Voicyから発表があったのは、2026年10月19日。 公式サイトでこの情報漏洩の可能性に関して発表がありました。 チャプターリンクにですね、URL貼っておきますので、ぜひご確認ください。 内容をまとめますと、Voicyが一部のウェブサイトの制作や運用に使っている スタジオという外部サービスがあります。 このスタジオのクラウド環境に第三者による不正アクセスがあり、 Voicyのウェブフォームに送られた個人情報が外部に流出した可能性があることが分かりました。 ここで一番大切なポイントを先にお伝えしますと、 今回の対象はですね、Voicyのウェブサイトのフォームに送信された情報となっております。 具体的にはパーソナリティの審査応募ですね。 また法人向けのお問い合わせなどが対象となっています。 Voicyアプリを使っているリスナーの皆さんの会員情報やお支払い情報、 こちらは今回の対象ではないということはご注意ください。 つまりですね、Voicyを普通に聞いている方の登録情報が漏れたというお話ではないということですね。 今回不正アクセスされたのもですね、Voicyのサーバーが不正アクセスされたわけではなく、 Voicyが外部サービスとして使っていたウェブ制作サイト、スタジオというサービスが 今回情報漏洩したというお話でした。 では詳細を確認していきたいなと思います。 # Voicy情報漏洩の可能性について解説 では早速、何が起きたのかを時系列で整理していきたいなと思います。 今回情報漏洩が起きましたスタジオ株式会社の説明によると、 一部機能に脆弱性があり、それが悪用されたということでした。 不正アクセスがあったのは、2026年9月30日から10月1日にかけてということです。 その後の流れとしては、次の通りとなっておりまして、 10月13日にスタジオ社が社内の調査で不正アクセスを確認しました。 10月13日から14日にかけて脆弱性を修正し、 不正アクセスに使われた経路を塞いだということです。 ただ、環境内のデータは10月14日にスタジオ社が対処するまでの間、 外部から取得できる状態だったということです。 そして今回、Voicyが報告を受けたのは10月16日ということで、 そこでこの件をですね、把握したとVoicyの方は説明しています。 そしてもう一つ重要な点がありまして、 今回漏えいした可能性のあるフォームの送信内容ですが、 暗号化して保存されていました。 この暗号化というのは、データを第三者に読めない形に変換することです。 ところがですね、今回その暗号を元に戻すために必要な鍵ですね。 複合をするための鍵、これも一緒に読み出されてしまいました。 そのためですね、せっかく暗号化していたのに、 その暗号を元に戻す鍵まで一緒に盗まれてしまったので、 意味ないじゃんというところとなっております。 なぜ一緒に盗まれているのか謎なんですけどね。 よく例えられているのがですね、暗号化大切な情報を金庫に入れていてもですね、 その金庫の鍵ですね、今回複合化するための鍵、 その金庫の鍵までも一緒に持ち出されてしまったということで、 全くもって意味がない状態となっていたということです。 さらにですね、このスタジオ社側の発表では、 今回不正に取得された認証情報の中には、 APIキー、トークンなどといった、 要はデータを書き換えられるかなり大きな権限を持つような情報ですね。 これも含まれていたというところで、なんでという感じなのですが、 そもそもですね、このセキュリティの設計が良くないと思うのですが、 不幸中の幸いなのか分かりませんが、 実際にデータを書き換えたり削除したりした記録は、 今のところ確認されていないということです。 では次に、今回どんな情報が、 どのぐらい流出した可能性があるのかというところですね。 ここに関して確認していきたいなと思います。 まず今回対象のフォームと件数に関してですが、 一つ目はパーソナリティ応募フォームですね。 対象期間は2024年11月24日から2026年10月14日までということで、 約2年間ですね。 この2年間の間に送られたパーソナリティの応募フォーム、 件数は約1万5000件程度ですね、が対象となっています。 二つ目は法人向けサービスのお問い合わせフォーム。 こちら対象期間は2026年1月21日から6月15日までというところで、 今年の前半までですね、となっております。 こちら件数は約160件となっています。 さてここで注意したいのはこの件数ですね。 この15000件というのがイコール15000人というわけではなく、 フォームの送信件数となっておりますので、 例えば何回も同じ方が応募をしていたら、 その分も数に数えられていますので、 対象となる方の人数とは一致しないということですね。 また実際に流出した件数を示すものでもないというふうに 明記をされているので、あくまで流出した可能性のある情報 というふうになっております。 このパーソナリティ応募フォームではですね、 名前、パーソナリティ名、メールアドレス、SNSアカウント、 運営しているコミュニティの情報、そして配信スタイルや 発信内容、放送頻度などの回答となっています。 また自由記述欄なども含まれますので、 ここにですね自己PRなどを書かれた方は、 それが流出した可能性があるということですね。 またポッドキャスト番組配信の応募の場合はこれに加えて RSSフィールドのURL、番組URLなどといったところですね。 これらが漏れた可能性があるということでした。 また法人向けのお問い合わせフォームでは、 氏名、会社名、部署名、メールアドレス、電話番号、 お問い合わせ内容、これらが漏れた可能性があります。 私もですね、応募の際に諸々の情報は入力しておりますし、 実際に私にメールも届いているので漏れた可能性ありますよというところで 漏れたんじゃないかなとは思っているんですが、 私はですね、この応募の際に自身のSNSアカウントや、 またYouTubeでゲーム実況のチャンネルなどもやっていますので、 そのYouTubeのURLもですね、確か載せていたかと思います。 せっかく漏れたのであればですね、 私のYouTubeのチャンネル登録者数、どんどん増えてくれなんて思ったりもするんですが、 そういった情報が漏れた可能性があるということでした。 では最後にですね、現在の状況とこれからですね、 我々が気を付けたいポイントに関して確認していきましょう。 まず現時点の状況です。 実際に第三者に取得された事実、不正利用、データの改ざんや削除、 といったところは今のところ確認されていません。 二次被害があるかどうかは引き続きですね、スタジオ社が調査をするということです。 Voicyとしてはですね、情報が取得されたものとみなして対応を進めているというふうに記載されています。 Voicyの対応としては3つです。 1つ目、対象となる方にはメールで順次、個別に連絡します。 私のところにも届いております。 2つ目、スタジオと外部サービスの連携を解除、再設定し、 管理アカウントの整理とパスワードの変更を行ったといいます。 スタジオはVoicyが使っている外部サービスになりますので、 我々とは実際には関係ないところですね。 3つ目、関係法令に基づき個人情報保護委員会への報告を進めているとしています。 そして今回、みなさんに特に気をつけていただきたいのが、 便乗した不審な連絡となっています。 今回の件に便乗してですね、Voicyを装ったメール、SMS、電話、 これらが届く恐れがあると注意が出ています。 例えばですね、Voicyのパーソナリティに合格しました。 手続きを進めたいので、クレジットカード番号を教えてください、 などといったメールが届く可能性があります。 今回Voicy、またスタジオ社ともにですね、 パスワードやクレジットカード番号を訪ねることは絶対にないということですので、 こういった連絡が来た際には、リンクを踏まない、添付ファイルを開かない、 返信しないというところを徹底してください。 今回のこのVoicyの情報漏洩の可能性、ご自身が対象かどうか不安な方はですね、 Voicyの個人情報保護に関するお問い合わせ窓口というのが公式のお知らせにリンクがありますので、 そこからお問い合わせができます。 24時間受付で回答は平日の10時から17時に順次行われるそうです。 # エンディング エンディングです。 さて、今回の情報漏洩に関するニュースのまとめですが、 今回の対象はVoicyのフォームに送られた情報となっています。 リスナーの会員情報、お支払い情報は対象外です。 また、今のところですね、実際に取得された事実、不正利用は確認されていません。 そして、不審なメールや連絡、これには十分注意をしてください。 いやぁ、ついにVoicyからも情報漏洩したかと。 情報漏洩の可能性ということですが、ほぼ漏れていると思った方がいいかと思います。 新しい情報が出ましたらまたお伝えしたいなと思います。 それでは最後にお知らせです。 ITニュースを知るから理解するへ、 テクテクテック入門ラジオプレミアムプランバックステージを開設しました。 毎日あふれるテックニュースが自分にどう関係があるのか、 技術に関する話やぶっちゃけトークなどお話ししています。 ウェブからの登録で初月無料です。 ぜひ無料期間だけでもお聞きください。 それではまたお会いしましょう。 じゃあね。バイバイ。