ご報告とお詫び：不正アクセスによる個人情報の流失の可能性について 

このたび、当団体の一部業務委託先より、ご支援くださった方々の個人情報（クレジットカード情報は含まれません）が流失した可能性があることが判明いたしました。ご支援者をはじめ、関係者の皆様には多大なるご迷惑とご心配をおかけする事態となりましたこと、深くお詫び申し上げます。
全容把握には今しばらく時間を要する見込みですが、現時点で判明している内容について、ご報告をさせていただきます。

1.経緯

日本時間の8月8日深夜1:00～2:00にかけて当団体の委託先のサーバーが第三者によるランサムウェア攻撃を受けたことが判明しました。
攻撃の対象は、当団体の基幹システム再構築のために、一時的にデータコピーを保管している委託先のサーバーで、プラン・インターナショナルが通常使用しているシステムへの影響はございません。

現在、影響の範囲等を調査しておりますが、ご支援くださった方々の情報（氏名、住所、電話番号、メールアドレス、寄付履歴、銀行口座番号）が流出した可能性があります。なお、クレジットカード情報は含まれておりません。
委託先では、攻撃を受けたサーバーのネットワークからの切り離しなどを速やかに実施しました。
また、本件については、8月9日に、警察および個人情報保護委員会に報告しております。

2.今後の対応

本件について、プラン・インターナショナルは、事務局内に対策本部を設置し、外部専門家の助言を受けながら、影響の範囲等の専門機関調査と対応を進めております。
当団体は委託先と連携を図り、誠実に対応にあたりますとともに、今後、同様の事態を生じさせないよう、再発防止に努めてまいります。