大阪・関西万博：再委託先のMicrosoft 365アカウントに不正アクセス

2025年日本国際博覧会協会は8月20日、催事業務などの再委託先が不正アクセスを受け、万博の関係者やイベント出演者の個人情報を含むメールと添付ファイルが漏洩したおそれがあると発表した。5月13日に再委託先の従業員が海外企業を装うフィッシングメールを受信したことを発端に、同社のMicrosoft 365アカウントが不正アクセスを受け、同日中に遮断された。送受信者の氏名・所属・役職・メールアドレス・電話番号、従業員の勤務シフト、出演者の氏名・肩書・写真やスピーチ原稿などが含まれる。一般来場者の情報は確認されていない。再委託先の名前は公表されていない。