> JapanHacked_
[拡大防止済][深刻度：大][Web脆弱性の悪用]

JADA：経費管理システムの脆弱性を突かれ、ドーピング検査員など1,792人の氏名・住所などが流出

経費精算システムにログインなしで登録情報を取れる欠陥があり、10月25日に検査員や講師など1,792人の氏名、住所、電話番号などが取得された。

公表日

2026-11-02

関連組織数

1

漏洩件数（恐れを含む）

1792

1,792

停止期間

不明

何が起きたか

  1. 外部の第三者が経費管理システムの欠陥を使い、登録情報を取得した。 [1]

  2. システムを止めた。 [1]

  3. 連絡先が分かる対象者への個別通知を始めた。 [1]

  4. 公表した。 [1]

影響

交通費などの精算のために登録していた1,792人分の氏名、ふりがな、生年月日、住所、電話番号、メールアドレス、ドーピング検査員の認定番号、精算の経路などが取得された。取引先594件の名称も含まれる。 [1]

対象は検査員、講師、役職員など。カード情報や銀行口座、アスリートの検査情報や居場所情報、治療使用特例の情報は含まれない。 [1]

原因

システムの一部の機能に、ログインしなくても登録情報を取り出せる脆弱性があった。不正ログインや改ざんの記録はなく、ほかのシステムとはつながっていない。 [1]

経緯

  1. 公表 2026-11-02
  2. 1日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[氏名][生年月日][住所][電話番号][メールアドレス]

関連組織

出典

  1. [1][公式発表]経費管理システムへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び日本アンチ・ドーピング機構 · 2026-11-02