このたび、当協会が運営する観光公式サイト「飛騨高山旅ガイド」において、第三者による不正アクセスが発生し、お問い合わせフォームに入力された個人情報が外部に漏洩したことが判明いたしました。
対象となる皆様ならびに関係者の皆様に、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

現時点で判明している内容と当協会の対応について、以下のとおりお知らせいたします。

1．事案の概要と原因

2026年10月23日、当サイトの保守・運用を委託しているサイト管理事業者が、サーバーへの不審なアクセスを検知しました。調査の結果、第三者がサーバー内に不正なプログラムを設置し、保存されていたお問い合わせ情報をダウンロードした履歴が確認されたため、直ちに外部からのアクセスを遮断しました。

今回の原因はサーバ内にあるシステムの脆弱性を突いた攻撃であり、世界中で大きく報道されているPHPの脆弱性とは異なるものです。なお、「飛騨高山旅ガイド」におけるPHPの修正プログラムは10月22日付で反映済みでした。

2．漏洩した個人情報

（1）対象となる方
・2024年2月21日から2026年2月6日までの間に、「飛騨高山旅ガイド」のお問い合わせフォームからお問い合わせいただいた方
・2026年4月15日から2026年7月1日までの間に、「飛騨高山旅ガイド」の視察申込フォームからお問合せいただいた方
※「パンフレット請求フォーム」「体験予約」「着ぐるみ申込フォーム」からお問い合わせ頂いた方は本事案の対象ではありません。

（2）対象件数
449件（重複を除く）

（3）対象となる情報の項目
氏名（法人名および担当者名を含む）、メールアドレス、電話番号、住所、お問い合わせ内容
※すべての方について、上記の情報が漏洩したわけではありません。

3．対象となる皆様へのお願いと当協会の対応

今回の漏洩の対象となった皆様には、順次メールにてご連絡を差し上げます。

現時点で、本件に関連する個人情報の悪用等の二次被害は確認されておりませんが、漏洩した情報が、なりすましメールやフィッシング詐欺等に悪用される可能性があります。二次被害を防止するため、以下の点にご注意くださいますようお願いいたします。

• 当協会や高山市、実在する企業・団体等を装った不審なメール、電話、SMS等にご注意ください。
• 不審なメールに記載されたURLへのアクセスや添付ファイルの開封はお控えください。
• 不審なウェブサイトで、パスワードやクレジットカード情報、口座情報等を入力しないでください。
• 当協会から、本件に関してパスワードやクレジットカード情報等をメールや電話でお尋ねすることや、これらの情報の入力を求めるURLをメールでお送りすることはありません。
• 万が一不審な連絡を受けた場合は、メール等に記載された連絡先を使用せず、当協会の公式ウェブサイトに掲載された連絡先をご確認ください。

4．今後の対応

当協会では、引き続き保守・運用事業者と連携して原因および影響範囲の調査を進めるとともに、情報セキュリティ管理体制の点検・強化を行い、再発防止に努めてまいります。

なお、観光公式サイト「飛騨高山旅ガイド」は、原因の究明と必要な対策が完了し、安全性が確認できるまで公開を停止いたします。

今後、新たにお知らせすべき事項が判明した場合には、当協会コーポレートサイトにてお知らせいたします。

5．お問い合わせ先

一般社団法人飛騨・高山観光コンベンション協会

メールアドレス： kankou@hidanet.ne.jp
コーポレートサイト： https://dmo-hidatakayama.com/ 

改めまして、対象となる皆様ならびに関係者の皆様に、深くお詫び申し上げます。