> JapanHacked_
[収束][深刻度:大][不正ログイン]

海洋研究開発機構:職員になりすましたVPN接続で基幹ネットワークに約1年間侵入され、役職員のアカウント情報1,949件や機構外の8,487人のメールアドレスが流出

2020年3月から2021年3月まで、職員になりすましたVPN接続で侵入された。アカウント情報やハッシュ化されたパスワードが盗まれた。

公表日

2021-03-18

関連組織数

1

漏洩件数(恐れを含む)

1万

10,436

停止期間

不明

何が起きたか

  1. 12月の報告によると、この日から、機構内のネットワークへの不正アクセスが続いていた。 [5]

  2. 役職員らの名前、職員番号、アカウント、メールアドレス、ハッシュ化されたパスワード1,947件が盗まれた。 [1] [4]

  3. ネットワーク監視を委託している業者からの知らせで、不正アクセスが分かった。VPN接続をすべて止め、警察に報告した。 [1] [5]

  4. 公表した。 [1] [2] [3]

  5. 調査結果を報告した。機構外の人には、12月10日までにメールでお詫びを伝えた。 [5]

影響

3月の公表時点で、盗まれたと確認されたのは、役職員らの名前、職員番号、アカウント、メールアドレス、ハッシュ化されたパスワード1,947件だった。 [1] [4]

12月の報告で、約1年間続いた不正アクセスで盗まれたものが分かった。役職員らのアカウント情報1,949件、セミナー原稿など219ファイル、不正に読まれた電子メール16件(うち4件の添付ファイル)、機構外へ送ったメールの一覧(8,487人の機構外の人のメールアドレスを含む)。機密性の高い重要情報は確認されず、二次被害もなかった。 [5]

公表が遅れたのは、外部の専門機関と調べて、漏えいした情報の範囲を確かめるのに時間がかかったためと説明した。 [5]

経緯

  1. 発生 2020-03-27
  2. 検知 2021-03-16
  3. 公表 2021-03-18
  4. 356日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

[氏名][メールアドレス][ID・パスワード][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]情報セキュリティインシデント(不正アクセス)について海洋研究開発機構 · 2021-03-18
  2. [2][報道]海洋研究開発機構に不正アクセス、職員の情報1947件が窃取される日経クロステック · 2021-03-19
  3. [3][報道]VPN経由で不正アクセス、職員情報が流出 - 海洋研究開発機構Security NEXT · 2021-03-19
  4. [4][報道]職員になりすましVPN接続でJAMSTEC基幹ネットワークへ不正アクセス、ハッシュ化されたパスワード1,947件の窃取を確認ScanNetSecurity · 2021-03-22 08:00
  5. [5][公式発表]情報セキュリティインシデント(不正アクセス)についてのご報告海洋研究開発機構 · 2021-12-10