日本脆弱性総合ポータル

日本貿易振興機構：ジェトロのウェブサイトとe-Venueに不正アクセス、個人情報の漏えい

重要度
業務やサービスの停止・743件
公表日
2026.10.19
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. ジェトロのウェブサイトなどに不正アクセスがあり、743件の個人情報が漏えいした
  2. 侵入口と原因はまだ調査中で、公表されていない
  3. e-Venueは安全性が確認されるまで停止され、再開時期は決まっていない

2026年9月24日、9月25日、10月14日に、ジェトロのビジネスマッチングシステム「e-Venue」へ外部から不正アクセスが行われ、10月14日からは一部ウェブサイトにも不正アクセスがあった。ウェブサイトは10月17日から一時停止され、743件の個人情報の漏えいが確認された。e-Venueでも最大133件の個人情報が漏えいした可能性があるとされ、現在はサービスを停止している。侵入口と原因は調査中である。

確認された経路・公表元の推定

  1. 2026年9月24日、9月25日および10月14日に、e-Venueへ外部から不正アクセスが行われた。
  2. 2026年10月14日（水曜）から、一部ウェブサイトへの不正アクセスが確認された。
  3. 2026年10月17日（土曜）から、ウェブサイトの一時的な利用を停止した。
  4. 2026年10月19日に743件の個人情報の漏えいが確認されたと公表し、対象の企業・個人には通知済みとした。
  5. 2026年10月27日、e-Venueで最大133件の個人情報が漏えいした可能性があると公表した。
  6. e-Venueはサービスを停止し、安全性の確認と再発防止策を進めている。

根拠の要点

e-Venueの資料は、外部からの不正なアクセスにより本来公開を想定していない情報が取得されたと考えられるとし、取得されたのは氏名、メールアドレス、電話番号、携帯番号、FAX番号だと説明している。ウェブサイトの資料は、743件の個人情報の漏えいが確認されたと述べ、対象の企業・個人には通知済みとしている。どちらの資料も侵入口と悪用された弱点は書いておらず、原因は調査中とされている。

資料の基準時点：2026年10月27日発表時点（調査継続中）

当時、対策できたのか

判定保留

資料は侵入口、悪用された弱点、攻撃時点の防御条件を示していないため、対策の欠落か発覚時の未発見かを判断できない。

公表された対策

  • 10月17日（土曜）からウェブサイトの一時的な利用を停止
  • 臨時ウェブサイトを立ち上げ、必要な措置を進める
  • e-Venueのサービスを停止している
  • セキュリティ専門家と連携し、被害の詳細把握、原因究明、再発防止に必要な対策を進めている
  • 安全性が確認され、必要な再発防止策を講じた後にサービスの再開を判断する
  • 対象の企業・個人へ、個人情報保護法に基づき事案の概要と漏えいデータの項目等を通知済み

この事例を理解するための動画

まだ分からないこと

  • 侵入口（最初にアクセスされた経路）と、利用された弱点の有無
  • 原因究明の結果
  • e-Venueで実際に漏えいしたかどうか、取得された情報の範囲
  • 743件と最大133件の対象の範囲の関係
  • 漏えいデータの悪用の有無
  • ウェブサイトとe-Venueの再開の時期と条件

関連する事例

同じ原因分類の事例

事例の一覧に戻る