プラン・インターナショナル・ジャパンは、基幹システムの再構築のためにデータのコピーを一時的に置いていた委託先のサーバーが、ランサムウェア攻撃を受けたと公表しました。支援者の氏名、住所、電話番号、メールアドレス、寄付履歴、銀行口座番号が流出した可能性があるとしていました。2025年7月の調査結果では、外部流出は確認されておらず、漏洩した可能性は極めて低いと判断したとしています。
目次
事故の概要
- 件数
- 不明件数の記載なし。基幹システム再構築のために委託先のサーバーへ一時的に置いたデータのコピーが対象
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- ランサムウェア（委託先：社名非公表）
推奨される対応
公益財団法人プラン・インターナショナル・ジャパンからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
公益財団法人プラン・インターナショナル・ジャパンからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
公益財団法人プラン・インターナショナル・ジャパンの発表を開くリンク先：plan-international.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表8/19
- 調査結果7/11
- 再発防止策—
公表2024年8月19日
日本時間の8月8日深夜1時から2時にかけて、委託先のサーバーがランサムウェア攻撃を受けたことが判明したと公表しました。対象は基幹システムの再構築のためにデータのコピーを一時的に保管していたサーバーで、普段使っているシステムへの影響はないとしています。
支援者の氏名、住所、電話番号、メールアドレス、寄付履歴、銀行口座番号が流出した可能性があり、クレジットカード情報は含まれないとしています。8月9日に警察と個人情報保護委員会へ報告し、事務局内に対策本部を置いて、外部専門家の助言を受けながら影響範囲を調べているとしています。
調査結果2025年7月11日
外部調査機関による調査と監視を続けた結果、個人情報の外部流出は確認されておらず、情報が漏洩した可能性は極めて低いと判断していると公表しました。今日まで、外部流出の形跡や情報が公開された事実は確認されていないとしています。
対応として、委託先を含む情報管理体制の総点検、個人情報保護規程の改定、委託先への指示と監査を実施したとしています。対象のサーバーに含まれていた項目は、氏名、住所、電話番号、メールアドレス、寄付履歴、銀行口座番号です。二次被害は確認されていないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。