JAXA：2023年の侵入による情報漏洩を確認、2024年7月に調査結果

本件の不正アクセスは2023年11月29日までに公になり、同日に官房長官も公表していた。宇宙航空研究開発機構（JAXA）は2024年7月5日、前年に発生した不正アクセスで情報が漏洩していたと公表した。2023年10月に外部機関からの通報で業務用イントラネットの一部サーバーへの不正アクセスを認知した。第三者はVPN装置の脆弱性を起点に一部のサーバーと端末に侵入し、さらにアカウント情報などを窃取して、Microsoft 365に正規ユーザーを装って不正アクセスした。先に公表された脆弱性が悪用された可能性が高く、未知のマルウェアが複数使われ検知を困難にしていた。外部機関と共同で業務を行うための情報と、JAXA職員などの個人情報が漏洩した。ロケットや衛星の運用など機微な情報は扱われていなかった。2024年1月以降もゼロデイ攻撃を含む複数回の不正アクセスがあったが、情報漏洩はなく、いずれもVPN機器を狙ったものだったとしている。