国立環境研究所：ファイル転送サービス「Proself」がゼロデイ攻撃を受け、個人情報を含むデータが流出したおそれ

1. 2023-09-15

   この日から22日にかけて、ファイル転送サービス「Proself」の未知の脆弱性（CVE-2023-45727）を突く不正アクセスがあった。開発元もまだ把握しておらず、修正パッチも回避策もなかった。 [1]

2. 2023-10-05

   ベンダーから脆弱性への攻撃が起きているとの連絡を受けて調べ、不正アクセスの痕跡を確認した。同日、この製品の利用を止めた。 [1]

3. 2023-10-10

   アカウントの一覧とパスワードのハッシュ値が盗まれ、これを使ってサーバー内の一部データが不正にアクセスされたことが分かった。 [1]

4. 2023-10-30

   公表した。個人情報保護委員会に報告し、対象者に連絡している。 [1] [2]

職員の健診受診者や各種委員会の名簿、データダウンロードサービスの利用時に登録されたメールアドレスなどが盗まれたことが分かっている。ダウンロードされたファイルの一覧は把握していて、個人情報の件数を調べている。悪用は確認されていない。 [1]