GREEN×EXPO協会：GREEN×EXPO 2027 ボランティア向け一斉メール送信サービスへの不正アクセスに伴う個人情報漏えいのおそれについて

影響件数

公表に記載なし

対象となった情報

メールアドレス、その他

侵入経路

委託先・SaaS 経由

公表に明記

漏えいの確認

可能性あり

第1報

公益社団法人2027年国際園芸博覧会協会（GREEN×EXPO協会）は2026年10月22日、GREEN×EXPO 2027で活動するボランティアへのメール一斉送信を行う受託事業者が利用するメール配信サービス「ブラストメール」の提供事業者、株式会社ラクスライトクラウドで不正アクセスと情報の持ち出しが確認されたとの報告を受けたと公表した。漏えいの可能性がある情報は配信先リストとして利用したボランティア受付番号、活動番号、メールアドレスで、個人名など個人を特定するその他の情報は同サービスに提供していない。登録ボランティアが漏えい対象となっているかは確認されておらず、サービス提供事業者が影響範囲を調査している。協会は状況が確認されるまで一斉メール配信を停止し、公式ホームページで情報を発信するとしている。

組織

公益社団法人2027年国際園芸博覧会協会非営利団体

業種

サービス業（他に分類されないもの） · その他

所在地

神奈川県

第1報の公表日

2026-10-22

根拠:「2026年10月22日」[s1]

影響件数

公表に記載なし

対象となった情報

メールアドレス、その他

漏えいの確認状況

可能性あり

根拠:「漏えい対象となっているかどうかは確認されていません」[s1]

侵入経路

委託先・SaaS 経由 公表に明記

根拠:「において、不正アクセス及び情報の持ち出しが確認されたとの報告を受けました」[s1]

原因（公表の記述）

ボランティア向け一斉メール送信の受託事業者が利用するメール配信サービス「ブラストメール」の提供事業者（株式会社ラクスライトクラウド）で、不正アクセスと情報の持ち出しが確認された。

業務への影響

GREEN×EXPO 2027 ボランティア向け一斉メール配信

親事案

ラクス：メール配信システム「ブラストメール」への不正アクセスによる個人情報の漏えいとサービス停止

公表文の記載項目

原因 あり件数 なし時系列 なし最終報告 なし

1. 第1報2026-10-22
2. 2 日続報2026-10-24
3. 復旧未公表
4. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-22第1報GREEN×EXPO 2027 ボランティア向け一斉メール送信サービスへの不正アクセスに伴う個人情報漏えいのおそれについて

   GREEN×EXPO協会は、ボランティア向け一斉メールの受託事業者が使うブラストメールの提供事業者で不正アクセスと情報持ち出しが確認されたと公表した。受付番号・活動番号・メールアドレスが漏えいした可能性があり、配信を停止した。

   原文 · 保存版（当サイト）
2. 2026-10-24続報ボランティア向けメール送信サービスにおける個人情報漏えいのおそれについて | ２０２７年国際園芸博覧会 公式ウェブサイト

   メール配信サービスの提供事業者で不正アクセスと情報の持ち出しが確認されたとの報告を受けたことが示された。協会は業務受託事業者と連携して原因と影響範囲を調査中で、ボランティアに不審なメールへの注意を呼びかけている。提供情報はメールアドレス、ボランティア受付番号、活動番号の3種類で、個人名等は提供していないとしている。

   変更点: 提供事業者で不正アクセスおよび情報の持ち出しが確認されたとの報告を受けたことを明記、原因及び影響範囲の調査・確認を業務受託事業者と連携して進めていることを明記、ボランティア向けに不審なメールへの注意喚起を追加（URL、添付ファイル、個人情報入力への注意）、提供情報は3種類（メールアドレス、ボランティア受付番号、活動番号）で、個人名等は提供していないと明記

   原文

この事案に結びついた攻撃グループの記録はありません。

委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-10-23 ジーイエット：「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
• 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ侵入経路: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ侵入経路: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（その他）: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ業種（その他）: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（その他）: 2026-10-23 パナソニック オペレーショナルエクセレンス：外部生成AIサービスへの個人情報アップロードに関するお詫びとお知らせ
• 同じ業種（その他）: 2026-10-23 YCC県民文化ホール：【重要】「ミルケ倶楽部」における外部メール配信サービスへの不正アクセスに伴う弊社情報の漏えいとメール配信の一時停止について
• 同じ業種（その他）: 2026-10-22 ボートレースまるがめ：「Bカード会員メールマガジン」配信サービスに対する不正アクセスによる情報漏洩の可能性について

一覧で探す: 2026年の統計 · サービス業（他に分類されないもの）の事案 · 神奈川県の事案 · 委託先・SaaS 経由の事案