認定NPO法人アクセプト・インターナショナルは、ニュースレターの配信に使っていた「める配くん」が不正アクセスを受け、受信者のメールアドレスと一部の名字が漏えいしたおそれがあると公表しました。8月15日の確報で、外部機関の調査により流出が確認されたとしています。
この事故は、株式会社ディライトフルの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 件数
- 不明件数の公表なし
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス(委託先:株式会社ディライトフル(メール配信システム「める配くん」))
- ドメイン
- accept-int.org
経緯
- 検知6/18
- 初動対応—
- 公表6/22
- 調査結果8/15
- 再発防止策—
検知2026年6月18日
6月18日、ディライトフルから「める配くん」のサーバーが不正アクセスを受け、保管していた個人情報が盗まれた可能性があると報告を受けました。同じ日に個人情報保護委員会へ報告しています。
出典外部メール配信サービスへの不正アクセスによる個人情報漏洩の可能性に関するお知らせとお詫びaccept-int.org
公表2026年6月22日
アクセプト・アンバサダー通信やアクセプト・インターナショナル通信などの配信に使っていた「める配くん」(運営:ディライトフル)で不正アクセスがあり、登録していた個人情報が漏れたおそれがあると公表しました。6月18日に運営元から報告を受け、同日に個人情報保護委員会へ報告しています。
対象はメールアドレスと、一部の購読者の名字です。住所や電話番号、寄付の決済情報は登録していません。運営元はサーバーを緊急停止し、外部機関が範囲と件数を調べています。
二次被害の報告はないものの、不審なメールのリンクや添付を開かないよう呼びかけました。過去のニュースレターのリンクは使えなくなっています。外部サービスの管理体制を見直し、別のサービスへの移行も検討するとしています。
出典外部メール配信サービスへの不正アクセスによる個人情報漏洩の可能性に関するお知らせとお詫びaccept-int.org
調査結果2026年8月15日
確報として、外部機関のフォレンジック調査で「める配くん」に登録していた個人情報の流出が確認されたと発表しました。運営元のサーバーへの攻撃は6月16日で、システムの脆弱性を突いたものでした。直後に攻撃経路を遮断し、全サーバーへのアクセスを止めたとの報告を受けています。
流出したのは2つのニュースレターの受信者のメールアドレスと、一部の名字です。6月17日以降にアンバサダーになった人や、単発の寄付・イベント参加だけの人は対象外としています。二次被害は確認されていません。
配信の運用と個人情報の扱いを見直して比べたうえで、安全な形で配信を再開したとしています。
出典【確報】外部メール配信サービスへの不正アクセスによる個人情報漏洩についてaccept-int.org
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。