日本学術振興会：ファイル転送サービス「Proself」に不正アクセス、研究者や行事参加者ら1,272人の個人情報が漏えい

1. 2023-08-29

   この日から9月20日にかけて、ファイル転送サービス「Proself」への不正アクセスがあり、保存されていたファイルの一部が取得された。 [1]

2. 2023-10-05

   事業者からProselfに脆弱性があるとの連絡を受けた。サービス開発業者に調査を依頼した。 [1]

3. 2023-10-26

   10月25日の調査報告を受けて、取得されたファイルに個人情報が含まれていたことを確認した。 [1]

4. 2023-11-17

   公表した。個人情報保護委員会に報告し、警察にも相談している。 [1] [2] [3]

漏えいが確認された個人情報は合計1,272人。海外との研究者交流事業の関係者391人（氏名、所属先、役職、略歴、連絡先、活動計画、推薦理由など）、国内外の行事・会議の参加者569人（氏名、所属先、役職、略歴）、日本学術振興会の役職員312人（氏名、メールアドレスなど）。二次被害は確認されていない。原因は、未知のXXE脆弱性を使ったサーバー内のファイルの取得だった。 [1] [2]