公益財団法人アジア保健研修所（AHI）（メールマガジン）の個人情報漏えい（2026年6月20日公表）

公益財団法人アジア保健研修所（AHI）は、メールマガジンの配信を委託していたディライトフルの「める配くん」が不正アクセスを受け、登録者の氏名とメールアドレスが漏えいしたと公表しました。初めは漏えいのおそれとしていましたが、8月14日の最終報告で漏えい対象に含まれていたと確定しました。

この事故は、株式会社ディライトフルの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。

事故の概要

公表の3日前

委託先のメール配信会社から6月17日に通知を受けました。同社では6月11日に不正アクセスが起き、16日に会員の個人データが漏れたおそれがあると分かったとしています。

前の出来事から3日後

メールマガジンの配信を委託しているディライトフルのサーバーが第三者の不正アクセスを受け、登録者の個人データが漏れたおそれがあると公表しました。不正アクセスは6月11日に起き、16日に漏えいのおそれが分かり、17日に通知を受けたという経緯です。

対象になりうるのは氏名とメールアドレスで、外部の専門機関が調べています。委託先はサーバーを止め、遮断や脆弱性の修正、サーバーの作り直しを進め、多要素認証やWAFの導入などを予定しているとのことです。AHI自身も個人情報保護委員会に報告し、委託先の変更も考えるとしています。

不審なメールに注意するよう呼びかけています。6月29日には、事実関係や技術的な問い合わせは運営元の特設窓口で受けると書き足しました。

公表から55日後・前の出来事から55日後

委託先から、AHIに登録している人の個人データが漏えいの対象に含まれていたと、この日に報告を受けたと公表しました。前回の「おそれ」から、漏えいが確定した形です。

不正アクセスは6月11日から17日にかけて行われ、漏れたのはサーバーに登録されていた氏名とメールアドレスです。委託先は17日までに外部との通信を断ち、その後は同様の通信はないとしています。再発防止として、脆弱性の解消、認証とアクセス権限の管理の強化、監視とログ検知の強化を挙げています。

AHIはすでにメール配信の委託先を変えたとしています。二次被害は確認されていません。

この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。

正しい情報については、リンク元の一次情報を必ず参照してください。

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。