一般社団法人日本筋ジストロフィー協会

日本筋ジストロフィー協会は、2025年6月14日未明から8月7日まで公式サイトが閲覧できない状態だったと発表しました。何者かがなりすましで管理画面に不正アクセスし、不正なプラグインを入れてレンタルサーバー上の資材を書き換えたことが原因で、8月8日以降順に使えるよう復旧したとしています。

入会申込で入力された情報は適宜消していたものの、不正アクセスの時点で4月以降の申込9件分がサーバーに残っていました。氏名、ふりがな、性別、生年月日、住所、電話番号、メールアドレス、病型、身体障害者手帳の取得の有無、家族の氏名・続柄・生年月日などが漏えいした可能性があるとしています。

協会は6月20日に9人へ説明と謝罪文を送り、個人情報保護委員会に速報を、8月8日に確報を出しました。サイトはバックアップから復元し、管理画面を設けず、重要な個人情報をサーバーに置かない仕組みに作り直したとしています。