日本脆弱性総合ポータル

日本ネットワークセキュリティ協会 / 情報セキュリティ理解度チェックサービス：情報セキュリティ理解度チェックサービスへの不正アクセスと個人情報漏えいの恐れ

重要度
最大15,128件
公表日
2026.11.06
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 理解度チェックサービスに不正アクセスがあり、利用者情報が漏えいの恐れがある。
  2. 管理者のメールアドレスや利用者のIDなどが対象で、最大15,128件とみられる。
  3. 不審なメールに注意し、添付ファイルを開かず送信元を確認するよう呼びかけている。

2026年11月4日、情報セキュリティ理解度チェックサービスへの第三者による不正アクセスを確認した。管理者の氏名や企業名、メールアドレス、利用者のIDなどが漏えいした可能性があるとし、対象は最大15,128件と見込まれている。侵入経路と影響範囲は調査中である。

確認された経路・公表元の推定

  1. 2026年10月30日夜頃から不正アクセスが行われた可能性がある。
  2. 2026年11月4日、第三者による不正アクセスを確認した。
  3. 管理者情報や利用者のIDなどが漏えいした可能性があるが、侵入経路は調査中である。

根拠の要点

資料は詳細な侵入経路を引き続き調査中としており、侵入口や使われた脆弱性は示していない。

資料の基準時点：2026年11月6日発表の第一報

当時、対策できたのか

判定保留

侵入経路と影響範囲は調査中で、攻撃時点の既知脆弱性への対応や認証設定などの状況が資料に示されていないため、判定を保留した。

公表された対策

  • 被害拡大防止のため、対象サービスを停止した。
  • 外部専門事業者の協力のもと、原因究明と影響範囲の特定を進めている。
  • 漏えいの可能性が確認された利用者へ、対象者の特定後に個別連絡する予定である。
  • 個人情報保護委員会へ11月6日に報告する予定である。
  • 協会はメール本文のURLリンクからIDやパスワードの入力を求めないと案内している。
  • 不審なメールは添付ファイルを開かず、送信元を確認するよう呼びかけている。

この事例を理解するための動画

まだ分からないこと

  • 侵入経路と、使われた脆弱性や認証の不備は資料から分からない。
  • 漏えいした情報の具体的な範囲と、件数の確定値は未公表である。
  • 対象件数や影響範囲は今後変動する可能性がある。
  • 利用者への個別連絡の時期は未定である。

関連する事例

同じ原因分類の事例

事例の一覧に戻る