経費管理システムへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び
当機構が使用している「経費管理システム」（以下「本システム」）において、2026年10月25日（日）、外部の第三者が本システムに不正にアクセスし、本システムに登録されていた1,792名の皆様の個人情報等を取得したことが判明いたしました。
皆様からお預かりした大切な個人情報が外部に取得される事態となり、対象となる皆様、ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
対象となる皆様のうち、当機構が連絡先を把握している方には、10月29日より順次、個別にご連絡を差し上げております。本件の概要、現在までに確認されている事実、当機構の対応、ならびに皆様にご注意いただきたい事項は、以下のとおりです。
１. 取得された情報と対象となる方
（1）取得された情報
| 区分 | 件数 | 項目 |
|---|---|---|
| 本システムに登録されていた方の情報 | 1,792名分 | 氏名、ふりがな、生年月日、郵便番号、住所、送付先住所、電話番号、メールアドレス、DCO認定番号（ドーピング検査員の方）、最寄り駅・経路等の精算に関する情報、備考、本システム上の権限の種別 |
| 本システムに登録されていた取引先の情報 | 594件 | 取引先の名称 |
取得された情報は上記の項目であり、クレジットカード情報、銀行口座情報は含まれておりません。
なお、本システムは経費精算事務のためのシステムであり、ドーピング検査に係るアスリート情報、居場所情報およびTUE関連情報は含まれておらず、本件の対象ではありません。
・ドーピング検査員（DCO等）、講師、その他当機構の事業にご協力いただき、交通費等のお支払いのために当機構に氏名・住所等をお届けいただいた方
・本システムに登録されていた当機構の取引先
・当機構の役職員
当機構が連絡先を把握している方には個別にご通知を差し上げました。過去に当機構へ交通費等の精算のために当機構に氏名・住所等をお届けいただいたことのある方でまだ通知を受け取っていない方は、下記の窓口までお問い合わせください。
２. 現在までに確認されていること
当機構および委託先において、確認可能なアクセス記録等を調査した結果、現時点では次の事項を確認しております。
・第三者が本システムに不正にログインした記録、ならびに登録情報の改ざん・削除の記録はありません。
・本システムは当機構の他のシステムと連携しておらず、本システムを経由して他のシステムに直接影響が及ぶことはありません。
３. 原因
本システムの一部の機能に、ログインを経なくても登録情報を取得できる脆弱性があり、外部の第三者がこの脆弱性を利用して情報を取得したものです。当機構および委託先が確認可能なアクセス記録等を調査した結果、現時点では本件以外に同様の事象は確認されておりません。
４. 対応状況と再発防止策
当機構は、次の対応を実施または予定しています。
・本システムの停止（10月26日）
・脆弱性のあった機能の修正と、同種の脆弱性がないかの本システム全体の点検（修正は本システムの再開時に反映します）
・第三者機関による本システムの安全性の診断と指摘事項の是正
・本システムの再開にあたっては、委託先と連携し、個人情報の取り扱いとシステムの安全管理について点検を行います。
５. 皆様へのお願い
取得された氏名・住所・電話番号・メールアドレスを悪用し、当機構または当機構の委託先を装った電話・メール・SMS・郵便が届く可能性があります。次の点にご注意ください。
・当機構が、電話やメールで、暗証番号・クレジットカード番号・銀行口座番号・本人確認書類の画像などをお尋ねすることはありません。
・本件に関する当機構からのご連絡は、本ページおよび当機構の正規のメールアドレス（@playtruejapan.org）からのみ行います。
６. お問い合わせ窓口
公益財団法人日本アンチ・ドーピング機構 セキュリティ対応窓口
メール：jada-security@playtruejapan.org
このたびは、皆様に多大なるご心配とご迷惑をおかけしますことを、重ねて深くお詫び申し上げます。
以上