【事案報告】不正アクセスによるメール発信に関するお詫びとご報告

このたび、弊協会職員１名のメールアカウントが第三者により不正にアクセスされ、不審なメールが外部に送信される事案が発生いたしました。
不審なメールの発信に加え、当該アカウントが不正にアクセスされたことに伴い、アカウント内に保存されていた個人情報が第三者に閲覧された可能性を否定できない状況にあります。
関係者の皆様には多大なるご迷惑とご心配をお掛けしましたことを、深くお詫び申し上げます。
事実関係および対応状況について、以下のとおりご報告いたします。

【事案の概要（経緯）】
１．発生日時：2026年6月3日　11時頃
２．発生内容：第三者による弊協会職員メールアドレスからの不審なメール発信
３．発生原因：弊協会職員メールアカウントへの不正アクセス
４．対応状況：2026年6月3日11時50分頃、第三者による当該アカウントへのアクセスをブロック

【被害状況について】
第三者による不正アクセス後、当該メールアカウントから過去にやり取りをしたメールアドレスの一部に対して、不審なメールの送信が行われたことを確認しております。
・送信された不審メールの件数：565件

今回の不正アクセスでは、一時的に第三者がメールボックス内のすべての内容を閲覧可能な状態にあったため、保存されていたメール等に含まれる個人情報が第三者に取得された可能性がございます。
現時点で個人情報漏えいによる二次被害は確認されておりませんが、引き続き必要な対応を行うとともに、再発防止策に取り組んでまいります。

※関係者の皆様へのお願い
今後、弊協会職員を装った「なりすましメール」が届き、二次被害が発生するおそれがあります。
差出人が弊協会職員の名前であっても、心当たりのない不審なメールを受信された場合は、本文中のURLをクリックしたり、添付ファイルを開いたりせず、速やかに削除してください。

【原因について】
ログインパスワードの窃取による「メールアカウントの不正使用」が原因です。
第三者がパスワードを窃取したことで、正規のルートを経由した不正アクセスが行われました。

【公表と報告について】
本件判明後、法令に基づき不審メールの送信先等、個人情報漏えいの可能性のある方々に対しまして、お詫びとご報告の連絡を差し上げております。
また、個人情報保護委員会への報告を速やかに行っております。
しかしながら、個人情報漏えいの可能性のある方々全員の特定は困難であるため、個別の連絡を差し上げていない方につきましては、本公表をもってお詫びとご報告に代えさせていただきます。

【今後の対応について】
弊協会は今回の事態を重く受け止め、以下のとおり役職員への啓発およびシステム面での対策強化に取り組んでまいります。
・パスワード管理の厳格化
・多要素認証（MFA）の導入推進
・情報セキュリティ教育の再徹底

関係者の皆様に多大なるご迷惑とご心配をお掛けしましたことを、重ねて深くお詫び申し上げます。