情報・システム研究機構（統計数理研究所）：共同研究データベースのサーバにSQLインジェクション攻撃があり、5,527件のメールアドレスが漏えいした可能性がある

1. 2023-02-07

   サーバのログに、この日に攻撃を受けた記録が残っていた。3月16日と17日にもあった。 [1]

2. 2023-04-03

   メールアドレスを狙ったSQLインジェクション攻撃があったと分かった。サーバの運用を止め、外部ネットワークから切り離して調べている。 [1]

3. 2023-04-12

   公表した。対象のメールアドレス宛には個別にお詫びを送った。 [1] [2]

2018年度以前に採択された共同利用・共同研究課題の研究参加者の、メールアドレス5,527件が流出した可能性がある。氏名、所属、パスワードを狙った攻撃の形跡はなかった。原因はサーバの設定の不備の可能性があり、調査中。 [1] [2]