事案の概要データ
| 公表日 | 2026年10月26日（報道） |
|---|---|
| 対象 | エキストラ登録者 約300人 |
| 原因 | 不正アクセス（手口は報道に記載なし） |
| 注意 | 当事者の公表原文は未確認。報道ベースの情報として扱う |
図解：この事故の構造
何が起きたのか
2026年10月26日、いわきフィルム・コミッション協議会に不正アクセスがあり、エキストラ登録者約300人の情報が対象になったと報じられました。
漏えいした項目は公表されていません。侵入の手口も示されていません。本記事の時点では当事者の公表原文を確認できていないため、報道にもとづく内容です。
フィルム・コミッションは、映画やドラマの撮影を地域に誘致し、ロケ地の調整やエキストラの手配を支援する団体です。多くは自治体や観光団体が中心となって運営しています。
エキストラ登録のデータは中身が濃い
「約300人」という件数だけを見ると小さな事案です。しかし、エキストラ登録のデータには、通常の会員情報より踏み込んだ内容が含まれることがあります。
一般的なエキストラ登録では、氏名、住所、電話番号、メールアドレスのほかに、生年月日や年齢、性別、身長・体型、顔写真や全身写真、参加できる曜日や時間帯を登録します。撮影の役柄に合う人を探すために必要な情報です。
顔写真と氏名と連絡先がセットになったデータは、なりすましにも、しつこい勧誘にも使えます。「参加できる曜日・時間帯」が分かれば、その人が家にいない時間も推測できます。
本件でどの項目が漏えいしたかは公表されていませんが、何を集めていたかは自分の組織でも確認できます。登録フォームを見直してください。
「集めすぎていないか」を点検する
この事案から持ち帰るべき問いは、「その項目は本当に必要か」です。
個人情報は、集めた時点で守る責任が発生します。集めなければ、漏れません。
登録フォームの項目を1つずつ見てください。 その項目がないと業務が回りませんか。「あったほうが便利」程度なら、外す候補です。
よくある集めすぎの例を挙げます。生年月日（年齢層だけで足りることが多い）、住所の番地まで（市区町村だけで足りる場合がある）、勤務先、家族構成、性別。どれも「アンケートだから」で入れがちですが、使っていないことも多いです。
そして、過去に集めたデータも同じです。もう使っていない登録者リストが、サイトやExcelに残っていませんか。消してください。
小さな団体ほど、この点検が効きます。システムを強くする予算はなくても、持っているデータを減らすことはタダでできます。
小規模団体が最低限やること
職員が数人の協議会・協会・NPOでも、次の4つはできます。
1. 登録フォームの項目を減らす。 使っていない項目を外します。今日できます。
2. 古いデータを消す。 何年も活動していない登録者のデータを削除します。
3. サイトのソフトを更新する。 WordPressなどのCMS、プラグイン、PHPのバージョン。制作会社に保守を頼んでいないなら、頼んでください。月数千円のことが多いです。
4. 事故が起きたときの連絡先を決める。 誰に相談するのか（制作会社、自治体の情報政策課、IPAの相談窓口）を紙に書いて貼っておきます。当日に探していては間に合いません。
この4つのうち、1と2は費用ゼロです。まずそこから始めてください。
時系列で見る経過
- 2026年10月26日エキストラ登録者 約300人の情報が対象と報じられる
- （調査中）漏えいした項目、侵入の手口は公表されていない
中小企業が学ぶべきポイント
- エキストラ登録には顔写真・身体的特徴・参加可能な曜日などが含まれることがあり、件数の割に中身が濃い。
- 集めなければ漏れない。登録フォームの項目を1つずつ「本当に必要か」で点検する。
- もう使っていない登録者リストを消す。費用はかからない。
- 小規模団体はCMS・プラグイン・PHPの保守を契約する。月数千円で済むことが多い。
- 事故時の相談先（制作会社、自治体、IPA）を紙に書いて貼っておく。当日に探しては間に合わない。
出典・参考
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。