メール配信システム「める配くん」への不正アクセスの発生および情報の一部流出の可能性に関するお知らせとお詫び

2026年6月20日 2026年7月17日

admin_ahi

この度、公益財団法人アジア保健研修所（AHI）（以下、当団体）が委託するメール配信会社のサーバーへの第三者による不正アクセスを受け、メールマガジンを登録していただいている皆様の個人データの漏洩の恐れがあることが判明いたしました。
関係者の皆様に多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
本件について、現在、委託しているメール配信会社が対策本部を設置し、後述４.のように外部の専門機関による調査、システムの復旧を進めております。
被害の全容を把握するにはいましばらく時間を要する見込みですが、現時点で判明している内容について、下記の通りご報告いたします。

記

１．経緯

2026年 6 月 11 日（木）、当団体が委託するメール配信会社（以下、委託会社）のサーバーへの第三者による不正アクセスが発生。2026年 6 月 16 日（火）、会員皆様の個人データの漏洩の恐れがあることが判明いたしました。翌17 日（水）同社から当団体へ通知がありました。

２．委託会社

名称：株式会社ディライトフル
住所：東京都江東区佐賀1-1-3第一富士ビル３F

３．現時点で流出した可能性のある情報

現在、外部の専門機関が詳細を調査中ですが、当該サーバーに登録されていた以下の個人データが対象の可能性として挙げられます。

・お名前
・メールアドレス

確定的な調査結果が判明次第、改めてご報告いたします。

４．現在の状況と対応

(1)委託業者は、該当するサーバーを緊急停止し、以下の通り二次被害の防止と原因究明を行っております。

システムの安全確保：外部専門機関の指導のもと、不正アクセスの遮断、原因となった脆弱性の修正、およびサーバーの完全な再構築を進めております。
セキュリティ強化：今後の対策として、多要素認証（MFA）の導入、暗号化の強化、WAF（ウェブアプリケーションファイアウォール）の導入等、監視・監査体制を大幅に強化いたします。

(2)当団体は、個人情報保護委員会への報告を行っております。

(3)当団体として、今回の事態を重く受け止め、今後委託業者の変更も視野に入れ、委託先管理を含めた個人情報の取扱体制の一層の管理徹底に努めてまいります。

５．お願い

現時点で本件に便乗した不審な連絡などは確認されておりませんが、念のため、当団体や見覚えのない差出人からの不審なメール（URLのクリックや添付ファイルの開封を促すもの）には十分ご注意いただきますようお願い申し上げます。

６．本件に関するお問い合わせ窓口（追記：2026年6月29日）

本件は「める配くん」のシステムサーバーに対する攻撃に起因するものであるため、お客様からの事実関係のご確認や技術的なお問い合わせにつきましては、原因元である以下の特設窓口にて直接お受け付けいたします。