国内の個人情報漏えい事故の台帳
企業

公益社団法人2025年日本国際博覧会協会

ドメイン:expo2025.or.jp

2026年8月20日漏えいのおそれ事故 2026-0640・expo2025.or.jp

大阪・関西万博の催事関連業務(再委託先のMicrosoft 365)

件数は不明
  1. 検知—
  2. 初動対応5/13
  3. 公表8/20
  4. 調査結果—
  5. 再発防止策—

公益社団法人2025年日本国際博覧会協会の委託業務の再委託先で、従業員がフィッシングメールを受け、Microsoft 365のアカウントに不正アクセスされました。業務のメールと添付ファイルに含まれる関係者やイベント出演者の氏名、所属、写真、台本などが漏えいした可能性があります。一般来場者の情報は含まれていません。

漏れた情報
  • 氏名
  • 勤務先・所属
  • メールアドレス
  • 電話番号
  • 顔写真・画像
  • その他
原因
フィッシング

時系列

  1. 2026年5月13日公表の99日前初動対応

    再委託先が不正アクセスを確認し遮断

  2. 2026年8月20日公表

    再委託先経由で出演者らの情報漏えいのおそれ