東京 援農ボランティア/情報漏えい

どの登録者が対象か

東京都のサービスに登録した人が全員対象という発表ではありません。今回名前が出たのは、東京都農林水産振興財団の「東京広域援農ボランティア事業」です。農業の手伝いに参加するボランティアや、受け入れる生産者へメールで案内するための配信先情報が対象になっています。

「最大約」という条件は、確定人数が16,000人という意味ではありません。また、公表された「属性」がどのような区分を指すのか、住所や口座情報を含むのかといった詳細を、発表以上に付け足すことはできません。今回の資料で挙げられた項目に絞って確認します。

ブラストメールへの侵入

問題になったのは、委託先の事業者が利用するメール配信サービス「ブラストメール」です。サービス提供元はラクスライトクラウド。東京都は、同社から一部契約者の配信先リストなどで漏えいを確認したという報告を受けたと説明しています。

提供元の報告によれば、外部の第三者がAPI（エーピーアイ、システム間をつなぐ窓口）用のサーバー2台へ侵入し、コマンドを実行。販売管理システムとサービスのデータベースにつないで、データを持ち出したとされています。侵入経路の詳細や漏えい範囲・影響については、調査中です。

ここで確認できるのは、東京都が提供元から受けた報告の範囲です。今回の発表はPHP（ピーエイチピー）の脆弱性が原因だと特定したものではありません。同じ時期に起きた障害や漏えいを、一つの原因で説明しないようにします。ほかの自治体への影響は、ブラストメール 不正アクセス/長岡市など影響に分けています。

メール配信は停止

財団は、当該サービスの利用とメール配信を停止しました。提供元に対しては、漏えいした範囲、発生原因、再発防止策の詳しい報告を求めています。発表には、この事業のメール配信を再開する日時は書かれていません。

参加日程や農作業の受け入れを案内メールだけで確認している人は、以前受け取った予定を保存し、主催者が案内する窓口で最新の日程と連絡方法を確かめてください。メールが届かないことだけで、参加予定が取り消されたとは判断できません。配信サービスの停止と、個別の活動の開催・中止は別の確認です。

東京都の発表は、漏えいした情報の詳細や続報の確認先として、提供元のブラストメール公式告知へ案内しています。財団から別の連絡が来たときは、その事業名と対象者の説明が今回の公表に合うかを照らし合わせます。本文にリンクがあるという理由だけで、その連絡を信用しないようにします。

不審な連絡を確かめる

東京都は、不審なメールなどへの注意を呼びかけています。自分の氏名やボランティア登録に触れた連絡でも、それだけでは本物の証明になりません。リンク先で会員情報の再入力や送金を求められた場合は、その画面で操作を進める前に、公式の連絡先へ確認してください。これは被害が起きたという報告ではなく、利用者が連絡を照合するための手順です。

確認のために残すものは、メールを受け取った日時、差出人表示、求められた操作、関係する事業名です。画面や文面を公開して相談するときは、受信者の氏名、メールアドレス、参加者の連絡先が写らないようにします。登録内容の確認は、公開の投稿ではなく担当窓口で行います。

漏えいが心配な場合に、自分のアドレスが含まれるかを調べる方法と限界は、メールアドレス 流出チェック/無料の方法で整理しています。今回の対象判定は、そのような外部のチェック結果だけで済ませず、東京都・財団・サービス提供元が出す本人向けの案内と合わせて確認してください。

アイキャッチの出典

イメージ写真。写真の出典／Pexels License

公式出典

更新履歴

• 2026年10月26日　初版公開。公式発表・取材時点を本文に記載。