アクアポニックス・陸上養殖設備展事務局は、展示会の案内に使っていた「める配くん」が不正アクセスを受け、登録者の会社名・氏名・部署・メールアドレスが流出したおそれがあると公表しました。10月20日の続報で、外部機関の調査により流出が確認されたとしています。
この事故は、株式会社ディライトフルの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- メールアドレス
- 氏名
- 勤務先・所属
- 件数
- 不明件数の公表なし
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス(委託先:株式会社ディライトフル(メール配信システム「める配くん」))
- ドメイン
- gpec.jp
経緯
- 検知—
- 初動対応—
- 公表6/24
- 調査結果10/20
- 再発防止策—
公表2026年6月24日
展示会が使っていた外部のメール配信システム「める配くん」(運営:ディライトフル)で外部から不正アクセスがあり、個人情報が流出したおそれがあると公表しました。運営元のデータサーバーへの攻撃は6月16日で、システムの脆弱性を突いたものでした。攻撃経路の遮断と全サーバーへのアクセス停止は済んだと報告を受けています。
対象は登録者の会社名、氏名、部署、メールアドレスです。二次被害は確認されていないものの、事務局を装った不審なメールに注意するよう呼びかけました。個人情報保護委員会と総務省への報告は運営元がまとめて行い、問い合わせは運営元の特設窓口で受けます。
事務局は「める配くん」の利用をやめ、委託先の選び方と監督を強めるとしています。
出典外部メール配信サービスにおける個人情報流出の可能性に関するお知らせPDFwww.gpec.jp
調査結果2026年10月20日
6月24日のお知らせの続報として、外部機関の調査で「める配くん」に登録していた個人情報の流出が確認されたと発表しました。施設園芸・植物工場展(GPEC)の事務局と連名です。運営元のサーバーへの攻撃は6月11日から17日まで続き、運営元は15日に攻撃に気づいて、17日までに経路の遮断とアクセス停止を終えました。8月14日に運営元から、展示会の登録情報が漏えいの対象に含まれると報告を受けたとしています。
対象はメールアドレス、氏名、社名、部署で、住所や電話番号は登録していません。二次被害は確認されていませんが、同じ会社が運営する別の展示会の出展者に、来場者データの販売を持ちかける英文の不審メールが届いたとの報告があり、本件との関係は分からないとしています。運営元は8月13日に個人情報保護委員会へ最終報告を出したとのことです。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。