GREEN×EXPO協会は、ボランティアへの一斉メールを送る受託事業者が使うブラストメールで不正アクセスと情報の持ち出しが確認されたと報告を受け、個人情報漏えいのおそれがあると公表しました。配信先として渡していたのはメールアドレス・ボランティア受付番号・活動番号で、登録ボランティアが漏えいの対象かどうかはまだ確認されていないとしています。
この事故は、株式会社ラクスライトクラウドの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- メールアドレス
- 会員番号・ユーザーID
- その他
- 件数
- 不明件数の公表なし。範囲や件数は確認中
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 調査中
- 原因
- 委託先(委託先:株式会社ラクスライトクラウド)
経緯
- 検知—
- 初動対応—
- 公表10/22
- 続報10/23
- 調査結果—
- 再発防止策—
公表2026年10月22日
協会は、ボランティアへのメール一斉送信を担う受託事業者が使うメール配信サービス「ブラストメール」の提供事業者(株式会社ラクスライトクラウド)で、不正アクセスと情報の持ち出しが確認されたとの報告を受けたと発表しました。提供事業者からは、契約者情報と一部の契約者の配信先リストなどの漏えいが確認されたと公表されているとしています。
漏えいの可能性がある情報は、配信先リストとして使ったボランティア受付番号・活動番号・メールアドレスで、個人名など個人を特定するほかの情報はサービスに渡していないと説明しています。登録しているボランティアが漏えいの対象かどうかは現時点で確認されておらず、提供事業者が影響範囲を調べています。
協会は状況が確認できるまで一斉メールを止め、その間は公式ホームページで発信するとしています。今後は提供事業者・受託事業者と協力して原因と対象の範囲・件数を確かめるとしています。
続報2026年10月23日
協会はサイトのお知らせに、ボランティア向けの案内を載せました。内容は前日の報道発表と同じく、受託事業者が使う配信サービスの提供事業者で不正アクセスと情報の持ち出しが確認されたとの報告を受け、原因と影響範囲を調べているというものです。
ボランティアには、不審なメールに注意し、心当たりのないメールのURLや添付ファイルを開かず、個人情報を入力しないよう求めています。サービスに渡していた情報はメールアドレス・ボランティア受付番号・活動番号の3種類だとあらためて説明しています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。