万博出演者の個人情報などが流出か - 2025年日本国際博覧会協会

2025年開催の大阪・関西万博を運営した2025年日本国際博覧会協会は、再委託先がフィッシングメールの被害に遭い、協会関係者や万博の出演者などの個人情報が外部へ流出した可能性があることを明らかにした。

同協会では、万博における催事施設の管理運営や公式参加者の催事業務などを外部へ委託。一部業務は再委託されており、再委託先事業者において関係者の個人情報が流出した可能性があることが判明したもの。

再委託先の従業員が、2026年5月13日にフィッシング攻撃の被害に遭い、「Microsoft 365」のアカウントが不正アクセスを受けたという。同日、不正アクセスを遮断したが、送受信したメールや添付ファイルのデータが外部へ流出したおそれがある。

具体的には、メール送受信者の氏名や所属、役職、メールアドレスのほか、署名などメール内部に記載されていた個人情報。またイベントの出演者に関する氏名や肩書、写真、スピーチ原稿、台本なども含まれる。

さらに委託先従業員の氏名、勤務シフト、担当業務、見積書や請求書に記載された担当者情報なども対象となる。ただし、一般来場者の個人情報は含まれない。

同協会では問題の判明を受けて、関係者を装った連絡に注意するよう呼びかけた。委託先に対し、必要がなくなった個人情報の廃棄、消去状況を確認するなど安全管理やインシデントの報告体制、再委託先の管理などについて改善を求めている。

（Security NEXT - 2026/08/25 ）ツイート