【お詫びとお知らせ】当法人ウェブサイトへの不正アクセスに伴う、個人情報流出の可能性について
平素は格別のご高配を賜り、厚く御礼申し上げます。
このたび、特定非営利活動法人空き家活用プロジェクト(以下「当法人」)が運営する公式ウェブサイト(akiya.or.jp)におきまして、第三者による不正アクセスを受け、不正プログラムの設置および改ざん(スパム記事の大量投稿)が行われていたことが判明いたしました。
外部協力会社の協力のもと実施した調査の結果 、当該ウェブサイトのお問い合わせフォームより過去にご送信いただいた皆様の個人情報が、第三者から閲覧可能な状態となっており、外部へ流出した可能性があることが確認されました。
関係者の皆様に多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
現時点で判明している概要および対応状況につきまして、下記のとおりご報告いたします。
記
1. 経緯
当法人では以前よりウェブサイトの老朽化に伴う新環境への移行を進めておりましたところ、2026年10月下旬にシステム環境の確認を実施した際、サイトが正常に表示されない不具合を確認いたしました。
これを受け、当法人では直ちに外部のWebサイト保守管理会社へ原因調査を依頼するとともに、安全確保のため10月26日にウェブサイトを緊急停止(メンテナンス画面への切り替え)し、プログラムの実行停止措置を講じました。
その後、翌10月27日の一次調査報告により、第三者による不正アクセスおよびサイトの改ざんが行われていたことが判明いたしました。
2. 対象となる皆様および流出の可能性がある情報
サーバー内のデータベースに保存されていた、お問い合わせフォームの送信履歴データが影響対象となります。
- 対象サイト: NPO法人空き家活用プロジェクト 公式ウェブサイト(https://www.akiya.or.jp/)お問い合わせフォーム
- 対象期間: 2021年12月 ~ 2026年10月18日
- 対象件数:128件 277件(※重複を除いた実人数の精査を進めております)
- 流出の可能性がある情報項目:
- 氏名
- 会社名・団体名(入力された場合)
- 電話番号
- メールアドレス
- ご相談内容欄にご入力いただいた内容
- ※クレジットカード情報等の決済・金融情報は、同フォームでは一切取得・保持しておりません。
3. 被害状況および対応方針
- 二次被害・外部持ち出しの確認状況: 現時点において、実際にデータが外部へ持ち出された事実は確認されておらず、本件に起因する個人情報の不正利用等の二次被害の報告もございません。ただし、ログの保管状況を踏まえ、閲覧された可能性を完全に否定できないことから、安全のため「情報流出の可能性がある」ものとして厳格に対応を進めております。
- ウェブサイトの移行および安全確保: 不正プログラムの活動は停止済みですが、安全性を期すため、現行サーバーは修復を行わず完全に廃止いたします。正規のものと確認できた安全なデータのみを抽出し、事前準備を進めていた新環境へ完全移行するとともに、セキュリティ体制を強化してまいります。
- 監督官庁への対応: 個人情報保護法および関連ガイドラインに則り、個人情報保護委員会等への所定の報告手続きを進めております。
- 対象となる方への対応: 流出の可能性がある対象の皆様へは、順次個別に電子メール等にてお詫びと注意喚起のご連絡を進めてまいります。
4. 皆様へのお願い(ご注意事項)
流出した可能性のある個人情報を悪用し、当法人や関係機関などを装った不審な連絡(なりすましメール、フィッシング詐欺等)が届く懸念がございます。 心当たりのない不審なメールやご連絡を受け取られた場合は、添付ファイルの開封や本文中のURLリンクのクリックを行わず、速やかに削除していただきますようお願い申し上げます。
5. 本件に関するお問い合わせ窓口
本件に関しましてご不安な点やご質問がございましたら、下記窓口までお問い合わせくださいますようお願い申し上げます。
特定非営利活動法人空き家活用プロジェクト 個人情報保護担当窓口
メールアドレス:info@akiya.or.jp
電話番号: 03-3486-0028
受付時間: 平日 10:00~17:00(土日祝日を除く)
以上