事案別まとめ ／ 初報 2026/10/25 ／ 当サイト更新 2026/10/29
飛騨・高山観光コンベンション協会（トラベルジップへの不正アクセス）
観光公式サイト「飛騨高山旅ガイド」のお問い合わせフォーム・視察申込フォームの情報漏洩
飛騨・高山観光コンベンション協会（トラベルジップへの不正アクセス） 観光公式サイト「飛騨高山旅ガイド」のお問い合わせフォーム・視察申込フォームは2026年10月25日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報（10月26日）：対象者全員への個別連絡を完了。
要点
何件漏えいしたか（公表規模）
449件（重複を除く）
何が起きたか
サイトの保守・運用の委託先が10月23日にサーバーへの不審なアクセスを検知した。（外部攻撃／漏洩確認）
原因・攻撃経路
委託先経由・脆弱性の悪用
漏えいした情報
2024年2月21日〜2026年2月6日のお問い合わせフォーム、2026年4月15日〜7月1日の視察申込フォームの入力者の氏名（法人名・担当者名を含む）、メールアドレス、電話番号、住所、お問い合わせ内容
企業の対応・最新の状況
10月26日の続報：対象者全員への個別連絡を完了
449件（重複を除く）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 検知 2026/10/23
- 対象情報
- 2024年2月21日〜2026年2月6日のお問い合わせフォーム、2026年4月15日〜7月1日の視察申込フォームの入力者の氏名（法人名・担当者名を含む）、メールアドレス、電話番号、住所、お問い合わせ内容
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
サイトの保守・運用の委託先が10月23日にサーバーへの不審なアクセスを検知した。第三者がシステムの脆弱性を突いてサーバー内に不正なプログラムを設置し、保存されていた問い合わせ情報をダウンロードした履歴が確認された。PHPの脆弱性とは別の原因としている。
企業・組織が公表した対応
- サイトは公開を停止した。
続報
対象者全員への個別連絡を完了
10月26日の第二報で、対象者への個別連絡を10月26日付で完了したと公表した。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | サイトの保守・運用の委託先が10月23日にサーバーへの不審なアクセスを検知した。 | 公式資料 10/25 |
公表・続報の時系列
検知
公式資料を読む公式発表（初報）
サイトの保守・運用の委託先が10月23日にサーバーへの不審なアクセスを検知した。第三者がシステムの脆弱性を突いてサーバー内に不正なプログラムを設置し、保存されていた問い合わせ情報をダウンロードした履歴が確認された。PHPの脆弱性とは別の原因としている。サイトは公開を停止した。
公式資料を読む
公式資料
公式資料 2026-10-25
公式資料 2026-10-26
委託先経由の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめ委託先経由の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：団体・その他の情報漏洩一覧