日本国際協力センター：JICAの留学生事業のポータルサイトに不正アクセス、1,984人分のメールアドレスとパスワードが流出

JICEは4月下旬から、JICAに委託されて運営するABEイニシアティブのポータルサイトの脆弱性診断を始めた。その途中でサイトに入れてしまう脆弱性が見つかり、記録を調べて外部からの不正アクセスがわかった。サイトは閉じた。 [1] [4]

1. 2020-06-12

   公表し、対象者にメールで説明とおわびを送った。 [1] [3]

2. 2020-06-30

   続報。2015年1月の開設までさかのぼって調べ、さらに44回の不正アクセスが見つかった。 [2] [6]

アフリカからの留学生1,225人、受け入れ大学の関係者652人、問い合わせをした102人、JICAとJICEの職員5人の計1,984人分のメールアドレスとログイン用パスワードが流出した。 [1] [4]

続報では、留学生10人のログインID、パスワード、メールアドレス、日本での住所など、大学関係者17人のメールアドレスと104人のログインIDとパスワードの流出も確かめた。盗まれたIDとパスワードで、留学生10人の要配慮個人情報を含む個人情報と、大学関係者718人の個人情報が見られたおそれがある。 [2]

定期的な脆弱性診断と不正アクセスの常時監視を入れ、サイトを再開するときは関係者にパスワードの変更を頼むとした。 [2]