一般社団法人あわら市観光協会は、あわらファンクラブのメールマガジン配信に使っていた「める配くん」が不正アクセスを受け、会員のメールアドレスが漏えいしたおそれがあると6月23日に公表しました。8月31日には運営元の最終報告を受け、5月25日の配信に使った会員のメールアドレスが流出したと確定させました。
この事故は、株式会社ディライトフルの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- メールアドレス
- 件数
- 不明件数は公表されていない
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス(委託先:株式会社ディライトフル(メール配信システム「める配くん」))
- ドメイン
- awara.info
経緯
- 検知—
- 初動対応—
- 公表6/23
- 調査結果8/31
- 再発防止策—
公表2026年6月23日
あわらファンクラブのメールマガジン配信に使っている「める配くん」のデータサーバーが6月16日に外部から不正アクセスを受け、保管していた個人情報が盗まれた可能性が高いと運営元から知らされたとして公表しました。攻撃はシステムの脆弱性を突いたもので、攻撃経路の遮断と全サーバーへのアクセス停止は済んでいると説明しています。
対象の会員数と項目(メールアドレス)は運営元と外部の専門機関が調べている最中とし、分かり次第知らせるとしました。この時点で二次被害は確認されていません。
個人情報保護委員会と総務省への報告は運営元がまとめて行っており、事実関係や技術的な問い合わせは運営元の特設窓口で受けるとしています。会員には、身に覚えのないメールのURLや添付ファイルを開かないよう呼びかけました。
出典【重要】個人情報流出の可能性に関するお詫びとお知らせawara.info
調査結果2026年8月31日
運営元のディライトフルから最終報告を受け、流出の範囲が確定したと知らせました。対象は5月25日にメールを配信したファンクラブ会員のメールアドレスで、配信にはメールアドレスしか使っていないため、氏名・住所・電話番号は漏れていないとしています。二次被害はこの時点でも確認されていません。
今後の配信については、他社への切り替えも含めて市と検討したものの、ほかの配信サービスでも同じ危険を下げられる保証がないことや、運営元が脆弱性の解消、認証とアクセス権限の管理、監視とログ検知の強化を済ませたことをふまえ、当面は「める配くん」を使い続けると説明しました。9月以降に順次配信を再開する予定で、他社への切り替えも含めて再発防止を検討するとしています。
出典【重要・確報】個人情報流出に関する確定のお知らせおよび今後の対応についてawara.info
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。