かたしな高原、メール配信の委託先経由で偽メール 253人分閲覧の恐れ

何が起きたのか

かたしな高原を運営する大都開発は、2026年10月30日、メールマガジンの配信に使っていた外部サービスが悪用された件の調査結果を公表しました。第一報は10月25日に出しています。

使っていたのは、イグレックス社のメール配信サービスです。同社のサーバーが不正アクセスを受け、同社の管理用アカウントの情報が盗まれました。その情報を使って、10月24日の4時41分ごろに大都開発の配信環境へ不正にログインされました。

同じ日の8時から15時54分までに、偽のメール（フィッシングメール）が3回送られました。送り先は約3万800件のメールアドレスです。16時30分に、配信サービス側がサーバーを止めました。

大都開発が自社で管理する顧客管理システムやホームページ、予約システムには、不正なアクセスは見つかっていません。

漏れた情報

不正ログインの間に、登録者の一覧画面が見られていました。そこに表示されていた253人のメールアドレスと名前（登録している場合）が、第三者に見られた恐れがあります。持ち出しの記録はありませんが、ないとも言い切れないとしています。住所や電話番号、カード情報は含まれていません。

会社の対応

メールマガジンの配信は止めたままです。対象の253人には10月30日にメールで連絡しました。個人情報保護委員会へ報告し、警察にも相談しています。

再発防止として、自社システムの管理者パスワードの変更と二段階認証の徹底、なりすまし対策の強化、外部サービスの選び方の見直しなどを挙げています。