量子科学技術研究開発機構：リモートアクセス機器にゼロデイ攻撃、登録されていた氏名やメールアドレスが漏えいした可能性

1. 2025-01-09 17:30

   外部のセキュリティ機関から受けた脆弱性情報に、利用中のリモートアクセス機器が含まれていると確認し、同日午後5時半ごろに緊急停止した。 [1]

2. 2025-01-14

   調査で、2024年12月下旬にゼロデイ攻撃による不正アクセスの痕跡があったと確認した。 [1]

3. 2025-03-07

   公表した。情報が持ち出された痕跡や悪用の被害は確認していないが、漏えいの可能性は否定できないとした。 [1] [2]

機器にはテレワークやリモートアクセスのため、メールアドレス、氏名、所属組織名が登録されていた。外部の委託会社の協力を得て調査を続けるとした。 [1]