日本脆弱性総合ポータル

エネルギー・金属鉱物資源機構：JOGMECへの不正アクセスと個人情報漏えいの可能性

重要度
約7,400件
公表日
2026.10.02
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. JOGMECのシステムに外部から不正アクセスがあり、個人情報が漏えいした可能性がある。
  2. 原因は外部からの不正アクセスとみられ、調査は続いている。
  3. 現時点で不正利用は確認されていないが、対象者へは順次個別に連絡する。

2026年9月9日、外部機関からの情報提供と外部専門事業者との調査で判明した。外部からの不正アクセスにより、個人情報が外部に漏えいした可能性がある。対象はJOGMEC役職員のメールアドレス約1,100件と、それ以外のメールアドレス約7,400件である。

確認された経路・公表元の推定

  1. 2026年9月9日、外部機関から情報提供を受け、外部専門事業者と連携して調査を行った。
  2. 調査の結果、情報システムへの外部からの不正アクセスがあり、個人情報が外部に漏えいした可能性があると判明した。
  3. 原因は外部からの不正アクセスと公表元は考えているが、侵入経路は未公表で調査は継続中。

根拠の要点

外部機関からの情報提供と、外部専門事業者との調査結果が根拠である。原因は外部からの不正アクセスと考えているが、関係機関と調査を継続中である。

資料の基準時点：2026年10月2日の公表時点

当時、対策できたのか

判定保留

侵入口や利用された弱点は資料に示されていない。対策の欠落を確認できる記載はなく、原因究明も継続中のため、判定を保留する。

公表された対策

  • 不正アクセスに係る情報システムのアクセス制限や通信制御などの必要な措置を実施
  • 弊機構情報システムのアクセス制限、認証機能及び監視機能の強化等の再発防止策を策定する
  • 引き続き原因究明を進める

この事例を理解するための動画

まだ分からないこと

  • 侵入口や利用された経路・弱点
  • 不正アクセスが始まった時期（侵入の日付）
  • 漏えいした可能性のある個人情報の対象者の特定状況（確認作業中）
  • 原因の最終的な確定（調査継続中）

関連する事例

同じ原因分類の事例

事例の一覧に戻る