内閣府公益認定等委員会事務局が利用するメール配信サービスにおける個人情報漏えい及びメールマガジンの配信停止について

令和8年11月11日

内閣府公益法人行政担当室

内閣府公益認定等委員会事務局が利用するメール配信サービスにおける
個人情報漏えい及びメールマガジンの配信停止について

アララ株式会社(以下「事業者」という。)が提供するメール配信サービスに対し、第三者による不正アクセス※を受けたことにより、内閣府全体でメールマガジンの配信先情報等の個人情報が漏えいしたとの報告を受けました。該当のメールマガジンには当事務局から配信している「内閣府 公益法人メールマガジン」及び「こうえきしんたくん通信」も含まれておりました。

また、同サービスの停止により、当該メールマガジンの配信を停止しております。

メールマガジンを御利用の皆様には、多大な御迷惑、御不便をおかけしておりますことを深くお詫び申し上げます。

※ 同サービスに対する不正アクセスの詳細については、事業者の以下のウェブサイトを御確認ください。

  【アララ株式会社】https://www.arara.com/

現在、事業者において、漏えいした個人情報等について、引き続き調査を行っています。今後、調査結果を踏まえ、個人情報の保護に関する法律(平成15年法律第57号)第68条第2項の規定に基づき、対象となる利用者の方々に対してお知らせを行ってまいります。

また、事業者に適切な対応を求めるとともに、再発防止に努めてまいります。

御不安な点や御不明な点がございましたら、以下内閣府公表情報の本件問合せ先に御連絡ください。

1 漏えいした個人情報等

漏えいしたメールアドレスの件数は、「内閣府 公益法人メールマガジン」19,685件、「こうえきしんたくん通信」258件です。

漏えいした可能性のある情報は、以下のとおりです。

メールマガジン ① 漏えいしたメールアドレスの件数

② 漏えいしたおそれのある情報(メールマガジン登録時の入力項目)

内閣府 公益法人メールマガジン 19,685 属性(御利用目的)
こうえきしんたくん通信 258 属性(御利用目的)
お住まいの地域
公益信託制度について、どのようにお知りになりましたか?
上記設問で「その他」を選択された方は、具体的な内容をご入力ください。

2 原因

事業者のWebサーバの脆弱性及びシステム環境における問題に起因した第三者の不正アクセスによるもの(事業者により調査継続中)。

3 二次被害又はそのおそれの有無及びその内容

現時点で、本件に伴う具体的な被害等は確認されておりません。

ただし、漏えいした可能性があるメールアドレス等が、なりすましメール、フィッシングメールなどに悪用される可能性を否定することはできません。

御心配をおかけして誠に申し訳ございませんが、当面の間、次のような不審な連絡に御注意くださいますようお願いいたします。

  • 内閣府、関係省庁又は実在する事業者などを装ったメール
  • 身に覚えのない連絡に記載されたウェブサイトへのリンク
  • 不審なメールに添付されたファイル
  • パスワード等の認証情報、クレジットカード情報等の入力を求める連絡
  • 至急の対応や金銭の支払いを求める不審な連絡

不審な連絡を受けた場合は、リンクや添付ファイルを開かず、送信元として表示された組織の公式ウェブサイト等で連絡先を確認した上で、当該組織に直接お問い合わせください。

また、内閣府が、本件に関する御連絡において、メールなどによりパスワード等の認証情報若しくはクレジットカード情報の入力又は提供をお願いすることはありません。

*内閣府公表Webサイト https://www.cao.go.jp/others/csi/security/20261111notice.html

以上