何が起きたか
双葉町は、町メルマガの配信に利用するイグレックスの「ワイメール」で、2026年10月24日に第三者の不正侵入の痕跡が確認されたと公表しました。同日午前8時頃、町メルマガと同じ送信元から実在するカード会社を偽装した不審メールが配信されています。町の公式発表
住民・読者への影響
町の生活情報などを受け取るメルマガ読者に、不審メールが配信された事案です。登録者約1,400名という数字は2026年3月時点の登録数であり、当該メールが届いた人数や個人情報の漏えい確認人数ではありません。メルマガ概要と事案の説明
漏えいした可能性のある認証情報が悪用され、Webアプリへの侵入とメール送信につながった可能性があると説明しています。個人情報が実際に漏えいしたかは調査中です。認証情報の悪用経路を確定したものとは扱いません。町が直接管理するサーバー等への不正アクセスは発生していません。原因等・今後の対応
公式の注意喚起
町は問い合わせなどで事案を把握し、24日午前10時頃から公式サイト・SNSで注意喚起しました。町のメルマガで料金等を請求することは一切ないため、不審メールには対応しないよう求めています。調査結果は判明次第公表する方針で、秘書広報課の問い合わせ先を案内しています。読者への案内
提供元の続報：ポータルと配信環境を区別
イグレックスは10月25日の第7報で、ポータルサーバーから持ち出されたり読み取られたりした可能性のあるデータを精査し、個人情報は含まれていないと説明しました。これはポータル側の調査結果で、顧客の配信環境全体からの個人情報漏えいを否定したものではありません。提供元の第7報
配信環境の一部を対象にしたサンプル調査では、個人情報の直接持出しの痕跡は未確認でした。一方、ログから1メルマガ当たり最大30件のメールアドレスが閲覧された可能性があるとしています。この数を双葉町の確定流出件数とはしません。送信総数や個人情報漏えいの有無は調査中です。提供元の第6報
26日7時04分の第9報では、なりすまし配信を防ぐためのメール認証設定の変更方針と、配信アプリの強制更新準備を公表しました。対応がすべて完了したという説明ではありません。町の読者向け案内に従い、不審メールには対応しないでください。提供元の第9報