海上ヘリ基地反対協議会、他団体フォーム悪用によるメール氾濫被害を公表 — なりすまし型の間接攻撃

項目	内容
発生日	2026年7月15日（公表日）
対象組織・業界	海上ヘリ基地建設反対・平和と名護市政民主化を求める協議会（辺野古問題の反対運動団体）
攻撃手法	他団体の問い合わせフォームへの標的メールアドレスの無断入力による大量自動返信誘発（メール氾濫）
情報源	ScanNetSecurity（2026年7月24日）

概要

沖縄県の辺野古基地建設反対運動を担う「海上ヘリ基地建設反対・平和と名護市政民主化を求める協議会」は、2026年7月15日、外部の第三者が他団体の問い合わせフォームに同協議会の公式メールアドレスを無断入力し、何千通にも及ぶ自動返信メールが同協議会宛てに送りつけられるサイバー攻撃を受けたと公表しました。

同協議会は「極めて悪質なサイバー攻撃」と表現しており、対応としてメールアドレスの変更・非公開化を実施しています。事案は自組織のシステム侵害ではなく、他組織のWebフォームを踏み台に、特定の被害者のメール受信箱を氾濫させる間接的な攻撃という構造です。

経緯

• 攻撃実施日: 詳細な開始時期は非公表
• 2026年7月15日: 協議会が被害を公表、対策として公式メールアドレスの変更と非公開化を実施
• 2026年7月24日: 報道による事案の周知

原因

同協議会側のシステムに対する直接侵害ではなく、第三者が他団体（複数の外部組織）が運営するWebサイトの問い合わせフォームに、同協議会の公式メールアドレスを送信者として無断入力したことが原因です。フォームからの自動返信・確認メールが標的の受信箱に集中して届くことで、正規のメール受信を妨害する形になっています。

考えられる原因（技術的背景・推測）: 多くの問い合わせフォームは、送信者本人確認（メール到達確認）を行わないまま自動返信を送る設計になっており、この設計が「攻撃者が任意のメールアドレスを標的に選び、複数フォームから同時に返信を撃ち込む」ことを許してしまいます。フォーム側にCAPTCHA・送信者検証・レート制限のいずれかがあれば影響を軽減できます。特定の団体・個人を狙う嫌がらせ型の攻撃で、攻撃者は標的の組織にログインする必要すらない点が特徴です。

対策

組織が学ぶべきこと

1. 自組織が「攻撃の踏み台」にならないためのフォーム設計

本件で重要なのは、「善意のフォームを設置しているだけの他組織」が意図せず攻撃の加担者になる構造です。問い合わせフォームを運営するすべての組織は、(a) reCAPTCHA等のbot対策、(b) 同一メールアドレス宛の連続自動返信の抑制、(c) 送信者アドレスに確認リンクを送ってからのみ本処理に進む「ダブルオプトイン」、といった設計要素で、加担リスクを下げられます。

2. 標的側の防御は限定的：メール氾濫は「間接攻撃」

被害を受けた側にできる直接対策は限られており、本件でも「メールアドレスの変更・非公開化」というかなり大きな運用変更が実施されています。攻撃者が触れられない領域で被害が発生するタイプの事案で、防御は「被害後の受け止め」に寄らざるを得ません。連絡窓口を複数チャネルに分散させ（メールに加えてWebフォーム・電話・SNS DM等）、1つが機能不全になっても連絡経路が残る設計が有効です。

3. 「異常な社会性を持つ攻撃」の記録と共有

特定団体・特定個人を狙う「嫌がらせ型」のサイバー攻撃は、政治的・社会的立場を理由に狙われることがあります。被害の実態を可視化して社会的に共有すること自体が防御の一部であり、法執行・プラットフォーマー・フォーム提供事業者を巻き込むための重要な出発点になります。

ヤグラの視点 — 二次攻撃の連鎖を断つ：「踏み台化フォーム」を止められる位置にいる組織の責務

本件の核心は、「攻撃者が触れられない領域」で被害が発生しているという点にあります。標的組織のシステムには何も侵入していないのに、他組織のWebフォーム経由で受信箱が破壊される。これは「メールインフラを狙う二次攻撃の連鎖」の典型例で、フォームを設置している側の組織こそが連鎖を断てる位置にいる構造です。

自組織のフォームが「攻撃の踏み台」として悪用されているかは、送信量の急変・特定アドレス宛の集中・時間帯の異常といったログ相関で早期に検知できます。ヤグラの AI SOC は、100+の連携先ログを集約・相関し、Webサーバ・メールサーバ・フォームアプリケーションを横断で見ることで、「自組織が知らないうちに踏み台になっている」異常を早期に浮かび上がらせる基盤を提供します。加担者にならないための監視は、被害を受ける側の防御と同じくらい社会的に重要です。

今後の対応

同協議会はメールアドレスの変更・非公開化により受信環境を再構築しています。犯人特定・法的対応の可能性についての公表はありません。フォーム悪用型のメール氾濫は再発しやすく、複数チャネルでの連絡経路確保が継続的な備えになります。

更新履歴

日時	内容
2026-08-02	初稿公開（7月15日公表・7月24日報道時点の情報を整理）