(最終報告）メール配信システム「める配くん」への不正アクセスの発生および情報の流出に関するお知らせとお詫び

2026年8月14日 2026年8月14日

admin_ahi

本日、メールマガジンの配信を委託していた業者から、当法人に登録のある皆様の個人データが漏洩対象に含まれていたと、報告を受けました。
関係者の皆様にご心配とご迷惑をおかけしますことを、改めて、深くお詫び申し上げます。
今回の事態を重く受け止め、すでに委託業者の変更を行いました。個人情報について、今後一層の管理徹底に努めてまいります。
経緯は、以下の通りです。

記

1. 経緯

2026年6月11日から同月17日までの間、当法人が委託していたメール配信会社が外部の第三者による不正アクセスを受け、同サーバー内に保存されていました個人データが漏えいしたと判明しました。

2. 委託会社

名称：株式会社ディライトフル
住所：東京都江東区佐賀1-1-3第一富士ビル３F

3. 個人情報流出の範囲について
当該サーバーに登録されていた以下の個人データ。

・お名前
・メールアドレス

4. 現在の状況と対応

委託業者は、該当するサーバーを緊急停止し、2026年6月17日までに外部との通信を即座に遮断する応急措置を完了。以降、同様の不正通信は確認されていません。
その後、再発防止に向けて以下の対策を実施・強化しています。

・システム内の脆弱性の解消
・認証プロセスおよびアクセス権限管理の強化
・サーバー監視体制・ログ検知システムの強化

5. お願い

現時点で本件に起因する二次被害等は確認されておりませんが、念のため、当団体や見覚えのない差出人からの不審なメール（URLのクリックや添付ファイルの開封を促すもの）には十分ご注意いただきますようお願い申し上げます。