全国のご当地キャラクター（いわゆる「ゆるキャラ」）が一堂に会するイベントの運営で知られる一般社団法人日本ご当地キャラクター協会が、ランサムウェア（身代金要求型ウイルス）の被害に遭い、過去のイベント参加者の連絡先データが流出した可能性があると公表した。華やかなキャラクターの祭典を裏で支える運営組織が標的となった形で、中小規模の団体が抱えるセキュリティ上の課題を改めて浮き彫りにしている。
データ保管用NASが暗号化される被害
協会の公式発表によると、事案が確認されたのは2026年6月2日。協会が管理するデータ保管用のNAS（ネットワーク接続型ストレージ、HDD）が、第三者によるランサムウェアに感染し、データが暗号化されていることが判明した。協会は被害を確認した直後に、該当のネットワークおよび機器を隔離し、被害拡大を防ぐ措置を講じたとしている。
その後、6月29日付で「ランサムウェア感染によるキャラクター連絡先データ流出の可能性に関するお詫びとご報告」を公式サイトに掲載し、事案を公表した。
対象は過去のイベント参加者の連絡先
流出した可能性があるのは、過去に協会が主催・関連するイベントに参加したキャラクター関係者の連絡先データだ。具体的な項目として、協会は担当者氏名、団体名、電話番号、メールアドレス、住所などを挙げている。
協会は「現時点において、外部への情報流出は確認されておりません」としつつも、暗号化されたデータの中にこうした関係者情報が含まれていたことを認めている。流出件数などの具体的な規模は、公式発表では明らかにされていない。
現在は外部の専門家や関係機関と連携して被害状況の全容解明と原因調査を進めているほか、警察への通報や個人情報保護委員会への報告といった手続きを順次進めているという。協会は関係者に対し、不審なメールや電話を受け取った際には十分に注意するよう呼びかけている。
小規模団体を襲う「NAS狙い」のリスク
今回の事案で被害を受けたのは、企業の基幹システムではなく、データ保管用のNASだった。NASはファイル共有や簡易的なバックアップの用途で広く使われる一方、インターネットに接続された状態で適切な保護がされていないと、ランサムウェアの侵入口になりやすいことが以前から指摘されている。専任のIT担当者を置きにくい社団法人やイベント運営団体にとっては、決して他人事ではないリスクだ。
とりわけ、イベント運営の現場では多数の参加団体・出演者の連絡先を扱うため、一度の被害でも影響が広範囲に及ぶ。今回のように「外部流出は未確認」の段階であっても、関係者を狙ったなりすましメールや詐欺電話といった二次被害につながる懸念は残る。地域の文化・観光を盛り上げるイベントの安定的な運営のためにも、参加者情報を預かる側のバックアップの分離保管やアクセス制御、機器の適切な更新といった基本的な対策の重要性を示す事例と言える。