株式会社ディライトフルは、メール配信サービス「める配くん」の一部サーバーが第三者の不正アクセスを受け、システム障害と情報漏えいが起きたと公表しました。6月15日に異常なアクセスを検知し、該当サーバーを止めて隔離しました。7月30日には、サーバーの閉鎖や新サーバーへの移行、WAFなどの再発防止策をまとめて報告しています。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 電話番号
- 件数
- 不明件数は公表されていない
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- meruhaikun.com
経緯
- 検知6/15
- 初動対応—
- 公表6/19
- 続報6/23
- 調査結果—
- 再発防止策7/30
検知2026年6月15日
6月15日、める配くんのサーバーログを監視していて一部サーバーへの異常なアクセスに気づき、調べたところ不正アクセスと情報漏えいとみられる痕跡が見つかりました。
出典一部サーバーへの第三者による不正アクセスによるシステム障害及び情報漏洩についてのお知らせwww.meruhaikun.com
公表2026年6月19日
ディライトフルは、運営するメール配信サービス「める配くん」の一部サーバーが第三者の不正アクセスを受け、システム障害と情報漏えいが起きたと公表しました。6月15日にサーバーのログを監視していて異常なアクセスに気づき、調べたところ不正アクセスと情報漏えいとみられる痕跡が見つかったため、サーバーを止めました。
不正アクセスが疑われるサーバーはネットワークから切り離し、プログラムを点検しています。外部の専門家に入ってもらう方向で話し合っており、侵入の方法や経路、外部に流出した範囲、漏れた情報の中身を調べるとしています。
調査が要るサーバーを使うアカウントには個別に連絡してサービスを止めました。それ以外のアカウントは隔離されたサーバーにあり、パスワード変更や2段階認証、脆弱性への対応、リアルタイムの監視を済ませたので、そのまま使えると説明しています。
出典一部サーバーへの第三者による不正アクセスによるシステム障害及び情報漏洩についてのお知らせwww.meruhaikun.com
続報2026年6月23日
める配くんのブログで、今回の不正アクセスで客の情報が漏れたことを改めておわびし、その情報を悪用した詐欺への注意を呼びかけました。氏名やメールアドレス、電話番号などが第三者に渡った可能性があるとしています。
なりすましメール、偽のSMS、不審な電話の手口の例を挙げ、メールやSMSのリンクを開かない、送信元のドメインを確かめる、電話でカード番号や暗証番号を言わない、といった対処を示しました。被害にあったときの相談先として警察相談専用電話#9110や消費者ホットライン188も案内し、ほかのサービスと同じパスワードを使っていれば変えるよう勧めています。
出典情報漏洩後に届く詐欺メール・SMS・電話の手口と対処法まとめwww.meruhaikun.com
再発防止策2026年7月30日
「システムセキュリティ強化に関するご報告とお詫び」として、不正アクセス後の対応と再発防止策をまとめました。不正アクセスが確認されたサーバーは閉鎖し、そのサーバーの利用者のデータはセキュリティを強めた新しいサーバーへ順に移しています。
攻撃者が置いたプログラムや悪用されたアカウント・通信経路を消して遮断し、侵入に使われたソフトウェアの弱点をふさいだとしています。API認証に24時間で5回失敗するとロックする仕組み、管理用パスワードの一斉変更、SMS送信管理画面のIP制限、WAFやIDS/IPS、不正ログインの自動遮断、異常時のチャット通知などを入れました。
外部の調査会社による詳しい調査を続けており、8月14日までに個人情報保護委員会へ最終報告を出す予定としています。
出典システムセキュリティ強化に関するご報告とお詫びwww.meruhaikun.com
影響を公表した組織(40)
この事故で影響を受け、自分で公表した組織です。組織ごとの件数や対応は、それぞれのページにあります。ここでは件数の多い10件を出しています。
- アニコム損害保険株式会社(アニコム パフェ株式会社と連名)迷子捜索サポートサービス「迷子捜索隊」の協力者登録漏えいのおそれ14,330件
- トゥインクルワールド株式会社メール配信漏えいあり10,507件
- 公益財団法人日本スポーツ協会総合型地域スポーツクラブ公式メールマガジン漏えいあり7,000件
- 株式会社トモウェルペイBizプリカ(顧客・見込み客へのメール配信)漏えいあり4,286件
- 佐渡市佐渡トキファンクラブ(トキと共生する地域づくり推進事業)漏えいのおそれ4,111件
- 株式会社クーメールマガジン漏えいあり2,255件
- インクルード株式会社企業・法人向けメールマガジン漏えいあり2,243件
- 一般財団法人天涯文化財団盛田昭夫塾 塾生向けメールマガジン漏えいあり1,834件
- 公益社団法人日本応用地質学会ニューズリスト(メール配信)漏えいあり1,644件
- 株式会社FLOWLyuVie Online Shop のメール配信漏えいのおそれ1,593件
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。