理化学研究所：学習管理システムが不正アクセスを受け、約1万4000件の個人情報が流出した可能性

1. 2021-09-24

   委託先から、学習管理システムが改ざんされたと連絡があった。 [1] [2]

2. 2021-09-27

   学内向けの掲示で、関係者に知らせた。 [1]

3. 2021-10-07

   学内向けの掲示で、再度知らせた。 [1]

4. 2021-10-08

   学外の利用者と退職者にメールで知らせた。 [1]

5. 2021-11-05

   公表した。システムを止め、パスワードをリセットしたうえで再開した。 [1] [2]

学習管理システムのファイルが改ざんされてコマンドが実行され、約1万4000件の個人情報が流出した可能性がある。情報は、ID番号、氏名、メールアドレス。理研が修正を求めていた既知の脆弱性が悪用された。対象は、2021年9月24日時点の理研関係者、2019年3月16日以降の退職者、2020年4月以降にシステムを使った学外者。 [1] [2]