気象キャスターネットワーク「同法人のウェブサイト」の情報漏えい

公表された内容

規模

最大15,959件（10月6日時点）

情報

2018年12月以降に取得した、入会登録・入会後の会員情報変更時の情報、講座等各種催事への参加申込時の情報、ウェブサイトのお問合せフォームに寄せられた情報（いずれも氏名とメールアドレス。住所や電話番号を含むものがある）

原因

ウェブサイトへの第三者による不正アクセス。手口は公表されていない。9月24日から不正アクセスがあり、27日にサーバー事業者からの連絡で異常ファイルを削除。29日にサイト改ざんと無関係な外部サイトへの転送が発生し、30日にウェブサイトを閉鎖してサーバー上のファイルを削除した。個人情報保護委員会に報告・相談し、外部専門機関による調査を検討・準備中。

経緯

1. 2026.09.24ウェブサイトへの第三者による不正アクセスが発生（判明後の調査で判明）
2. 2026.09.27契約サーバー事業者からファイル異常の連絡を受け、該当ファイルを削除
3. 2026.09.29ウェブサイトが改ざんされ、関係のない外部ウェブサイトに転送される状態が発生
4. 2026.09.30ウェブサイトを閉鎖し、サーバー上のファイルを削除。個人情報保護委員会に報告・相談
5. 2026.10.06個人情報漏えいの可能性を公表。外部専門機関による調査を検討・準備中

何が起きたのか

NPO法人気象キャスターネットワークのウェブサイトに対して第三者による不正アクセスが行われた。侵入の手口は公表されていない。

判明後の調査によると、2026年9月24日から不正アクセスが行われていた。

9月27日、契約しているサーバー事業者からサーバー上のファイルに異常があると連絡を受け、該当ファイルを削除した。

しかし9月29日、ウェブサイトが改ざんされ、関係のない外部ウェブサイトに転送される状態になった。

同法人は9月30日にウェブサイトを閉鎖し、サーバー上のファイルを削除した。

個人情報保護委員会に報告・相談を行い、外部専門機関による調査を検討・準備している。

漏えいした可能性があるのは、2018年12月以降に取得した最大15,959件（10月6日時点）の個人情報。

対象は入会登録や入会後の会員情報変更時の情報、講座等各種催事への参加申込時の情報、ウェブサイトのお問合せフォームに寄せられた情報。

項目はいずれも氏名とメールアドレスで、住所や電話番号を含むものがある。

同法人を装ったメール、SMS、電話に注意するよう呼びかけが行われている。

この手口はどう防ぐか

公表された手口に対して、一般に効果のある対策をセキュリティの観点で整理したものです。この組織が実際にどの対策を取っていたかを示すものではありません。