弊法⼈会員サイトにおける個⼈情報漏えい等のおそれに関するお知らせとお詫び（第2報）

このたび、弊法人が運営する会員サイトにおいて、第三者による不正アクセスの可能性が判明いたしました。
本お知らせは、2026年8月20日付「弊法人会員サイトにおける個人情報漏えい等のおそれに関するお知らせとお詫び」（第1報）以降の調査状況及び追加の本人通知についてお知らせするものです。

現時点で対象となる可能性があると把握している情報は、下記2のとおりです。調査は継続しており、今後、対象範囲が変更となる場合があります。
現在、事実関係の調査を進めておりますが、一部の会員情報について漏えいまたは毀損が生じたおそれがあることが判明しております。
なお、現時点で、本件に起因する個人情報の不正利用などの二次被害は確認されておりません。
会員の皆様をはじめ関係者の皆様に、多大なるご心配とご迷惑をおかけしておりますことを深くお詫び申し上げます。

1. 事案の概要
2026年8月5日、弊法人のシステムにおいて不審なアクセスを検知いたしました。
調査の結果、会員サイトの一部環境に対して第三者による不正アクセスが行われた可能性が判明したため、被害拡大防止及び安全確保の観点から、当該サイトを停止しております。不正アクセスの具体的な経路や原因については、外部専門機関による調査を含め、確認を進めております。

2. 対象となる可能性のある情報
現在調査中ですが、以下の情報が対象となる可能性があります。
【現時点で漏えい等のおそれの対象と把握している方の数】
2,242名（重複を除く）
内訳：会員窓口674名、分科会・委員会参加登録者1,748名（両区分の重複180名を除く）
【会員企業の窓口担当者の皆さま（674名）】
・会員ID
・パスワードのハッシュ値（ソルト付き。元のパスワードとは異なる値に変換して保管）。ハッシュ化された情報であっても、元のパスワードが推測される可能性は否定できないため、対象に含めております。
会員窓口の皆様には、2026年8月18日に、個人情報の漏えい等のおそれについて本人通知を実施いたしました。
【一部の分科会・委員会参加登録者の方（過年度分も含め、1,748名）】
・氏名
・所属先
・出欠情報
このうち、直接連絡できる方1,616名（メーリングリストによる通知対象者1,472名、個別メールの通知対象者138名、事務局員6名）には、9月18日に追加の本人通知を行いました。
・直接の連絡先を把握できていない方のうち、6社22名については、各社の窓口担当者様に本人への個別転送をお願いしております。
・その他、本人への通知が困難な方については、本公表と下記6の専用お問い合わせ窓口での対応により、ご自身が対象かをご確認いただけます。ご連絡先が確認できた場合は、順次、個別にご案内いたします。

※上記の人数・項目は現時点の調査に基づくものです。漏えいまたは毀損の有無・範囲について、引き続き確認を進めております。
※サイト内の掲載資料に情報が記載されている講師等の方についても、対象となる資料や情報の確認状況を踏まえ、必要なご連絡を進めてまいります。

3. 対応状況と今後の予定
弊法人では、以下の対応を実施し、又は進めております。
・会員サイトの臨時停止、セキュリティパッチ実施
・サーバーのルート権限とパスワード変更、アクセス経路遮断
・職員用パソコンのセキュリティスキャン
・会員サイトと同一のID・パスワードを使用していた会員情報データベースについては、これまでの調査で不審なアクセスの履歴は確認されておりません。全アカウントのパスワードを変更し、安全性を確認したうえで、10月初旬の運用再開を予定しております。
・現在の会員サイトは再開せず、閉鎖を継続することとし、新たなサイトへの移行を準備しております。

4. ご利用者様へのお願い
現時点で、本件に起因する個人情報の不正利用などの二次被害は確認されておりません。ただし、氏名や所属先等を利用したなりすましの連絡などにはご注意ください。不審なメール、SMS、電話等で情報の提供を求められた場合は、相手方を確認するまで応じないようお願いいたします。また、会員サイトのアカウントをお持ちで、同じパスワードを他のウェブサービス等でもご使用の場合は、当該サービスのパスワードを速やかに変更してください。

5. 今後について
今後、調査の進展により新たな事実が判明した場合には、速やかに弊法人ウェブサイト等にてお知らせいたします。

6. お問い合わせ窓口
国連グローバル・コンパクト・ネットワーク・ジャパン
事務局
メール：inquiry_ict@ungcjn.org
ご自身が対象となるか確認をご希望の方は、上記窓口へお問い合わせください。ご本人であることを確認のうえ、個別にご案内いたします。

改めまして、会員の皆様に多大なるご心配とご迷惑をおかけしておりますことを深くお詫び申し上げます。
何卒ご理解を賜りますようお願い申し上げます。