https://incidentlog.jp 一般社団法人飛騨・高山観光コンベンション協会が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/hida-takayama-tourism-convention-association-20261025#disclosures event:hida-takayama-tourism-convention-association-20261025/20261026-update Mon, 26 Oct 2026 00:00:00 GMT 飛騨・高山観光コンベンション協会は2026年10月26日、漏洩の対象者への個別連絡を同日付で完了したと公表した。サイト管理者の株式会社トラベルジップが原因・経緯を記載したプレスリリースを出したことも知らせ、同社と情報交換して再発防止に努めるとしている。サイトは安全性が確認できるまで公開を停止する。 https://incidentlog.jp/incidents/hida-takayama-tourism-convention-association-20261025 incident:hida-takayama-tourism-convention-association-20261025 Sun, 25 Oct 2026 00:00:00 GMT 一般社団法人飛騨・高山観光コンベンション協会は2026年10月25日、同協会が運営する観光公式サイト「飛騨高山旅ガイド」で第三者による不正アクセスが発生し、お問い合わせフォームに入力された個人情報が外部に漏洩したと公表した。10月23日、サイトの保守・運用を委託しているサイト管理事業者がサーバーへの不審なアクセスを検知し、調査の結果、第三者がサーバー内に不正なプログラムを設置して保存されていたお問い合わせ情報をダウンロードした履歴が確認されたため、外部からのアクセスを遮断した。原因はサーバ内にあるシステムの脆弱性を突いた攻撃で、PHPの脆弱性とは異なるとしており、同サイトのPHPの修正プログラムは10月22日付で反映済みだった。漏洩したのは、2024年2月21日から2026年2月6日までにお問い合わせフォームから、2026年4月15日から7月1日までに視察申込フォームから問い合わせた人の氏名（法人名・担当者名を含む）、メールアドレス、電話番号、住所、お問い合わせ内容で、449件（重複を除く）。同サイトは安全性が確認できるまで公開を停止している。