> JapanHacked_
[収束][深刻度:大][不正侵入]

日本医療研究開発機構:人事システムの保守用端末に不正アクセス、役職員や退職者ら約1,400人の個人情報が漏れたおそれ

保守業者が作業中の端末に入られ、端末に残っていた役職員、派遣職員、退職者の氏名や住所などが漏れたおそれがある。

公表日

2020-12-11

関連組織数

1

漏洩件数(恐れを含む)

1400

1,400

停止期間

不明

何が起きたか

  1. 保守業者から、保守作業中の端末に不正にログインされたとの連絡があり、個人情報が漏れた可能性が分かった。 [1] [3]

  2. 公表した。関係する端末と人事関係システムの運用サーバとの通信を切り、システムの利用を止めた。関係省庁に報告し、警視庁にも相談した。 [1]

影響

漏れたおそれがあるのは、端末に保存されていた約1,400人分の役職員、派遣職員、退職者の個人情報で、氏名、住所、生年月日、所属などを含む。研究開発関連の情報は端末になかった。運用サーバや職員用の端末への不正アクセスは確認されておらず、二次被害もない。 [1] [3]

不正アクセスがあった日時について、機構の広報は「セキュリティ上の観点から回答できない」としている。 [3]

経緯

  1. 検知 2020-12-10
  2. 公表 2020-12-11
  3. 1日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した(恐れのある)情報

[氏名][住所][生年月日][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセスによる個人情報流出の可能性について日本医療研究開発機構 · 2020-12-11
  2. [2][報道]保守作業中に保守用端末へ不正アクセス、日本医療研究開発機構の人事情報1,400件流出の可能性ScanNetSecurity · 2020-12-15 08:00
  3. [3][報道]保守端末に不正アクセス、個人情報流出の可能性 - 日本医療研究開発機構Security NEXT · 2020-12-16