日本ネットワークセキュリティ協会：「情報セキュリティ理解度チェック」に不正アクセス、最大15,128件の利用者情報が漏えいの恐れ

特定非営利活動法人日本ネットワークセキュリティ協会は11月4日、運営する情報セキュリティ理解度チェックが第三者の不正アクセスを受けたことを確認した。これまでの調査では、不正アクセスは10月30日夜ごろから行われていた可能性がある。被害の拡大を防ぐためサービスを止め、外部の専門事業者と原因と範囲を調べている。 [1]

漏えいした可能性があるのは最大15,128件で、登録した管理者の氏名、企業名、メールアドレス、組織の所在地・従業員数・業種、利用ユーザー数と、利用者のIDとパスワード（ハッシュ化済み）が含まれる。件数と範囲は今後変わる可能性があり、対象者には個別に連絡する予定。協会を装ったメールに注意するよう呼びかけている。 [1]