飛騨・高山観光コンベンション協会：観光公式サイト「飛騨高山旅ガイド」に不正なプログラムを置かれ、問い合わせ449件が漏えい

1. 2026-10-23

   サイトの保守を請け負う事業者が、サーバーへの不審なアクセスに気付いた。第三者がサーバーに不正なプログラムを置き、保存されていた問い合わせの情報をダウンロードした記録があり、外からのアクセスを遮断した。同じ日、高山市はPHPの重大な脆弱性への対応としてサイトを止めたと案内した。 [1] [2]

2. 2026-10-25

   協会が第一報を出した。 [1] [3]

2024年2月21日から2026年2月6日までに問い合わせフォームを使った人と、2026年4月15日から7月1日までに視察申し込みフォームを使った人の、重複を除いて449件。氏名（法人名と担当者名を含む）、メールアドレス、電話番号、住所、問い合わせの内容で、項目は人によって違う。 [1]

パンフレット請求、体験予約、着ぐるみ申し込みのフォームは対象外。 [1]

サーバー上のシステムの脆弱性を突いた攻撃で、広く報じられたPHPの脆弱性とは別のものだと協会は説明している。サイトのPHPの修正は10月22日に済んでいた。 [1]

対象者にメールで連絡する。原因の究明と対策が済み、安全が確認できるまでサイトを公開しない。 [1]