日本脆弱性総合ポータル

テクノヒル / 1FEdu：委託先が運営する教育サイトへの攻撃で、メールアドレスとパスワードが漏えい

重要度
業務やサービスの停止・最大595名分
公表日
2026.10.22
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 被ばく低減の教育サイトが攻撃され、6名のメールアドレスとパスワードが漏れた。
  2. 侵入口は今も調査中で、まだ分かっていない。
  3. 不審なメールは開かず、メールごと削除するよう呼びかけている。

厚生労働省の委託事業を受託するテクノヒルが運営するウェブサイト「1FEdu」に第三者によるサイバー攻撃があり、6名のメールアドレスとパスワードの漏えいが確認された。そのパスワードを使った不正ログインも確認された。被ばく低減対策の教育受講者最大595名分の個人情報も漏えいした可能性がある。サービスは停止され、外部からのアクセスは遮断された。

確認された経路・公表元の推定

  1. 第三者が委託先テクノヒルのサイト「1FEdu」にサイバー攻撃を行った。
  2. データベースに保存されていた6名のメールアドレスとパスワードが漏えいしたと確認された。
  3. その認証情報を使った不正ログインも確認された。
  4. 受講者最大595名分の個人情報を含むデータベースについても、漏えいした可能性がある。
  5. サービスは停止され、外部からのアクセスが遮断された。

根拠の要点

公表元の厚生労働省は、漏えいと不正ログインを確認済みとして説明している。一方、最初の侵入経路や攻撃手口は資料に記載がなく、原因は調査中とされている。

資料の基準時点：2026-10-22付の公表資料（「現時点」と記載。基準日の明示なし）

当時、対策できたのか

判定保留

資料は侵入口や攻撃時点の防御状態を示しておらず、漏えいの原因は調査中と書かれているため、対策の欠落や未発見かどうかを判断できない。

公表された対策

  • 被害拡大防止のため、サービスを停止し外部からのアクセスを遮断した。
  • 厚生労働省は委託事業者に被害拡大防止の措置を速やかに講じるよう指導し、措置が実施されたことを確認した。
  • 漏えいした原因を早急に調査し、再発防止に向けた対策を速やかに講じるよう指導している。
  • 漏えいの対象となる人には、速やかに個別に連絡することとしている。
  • 不審なメールは添付ファイルを開かず、本文中のURLリンクをクリックせず、メールごと削除するよう呼びかけている。

この事例を理解するための動画

まだ分からないこと

  • 最初の侵入経路と、侵入口となった弱点は資料に記載がない。
  • 攻撃者の身元や攻撃の手口は資料に記載がない。
  • 侵入された時期は資料に明示されていない。
  • 595名分の個人情報のうち、実際にどの範囲が漏えいしたかは確定していない。
  • 漏えい対象者への個別連絡が完了したかは資料に記載がない。

関連する事例

同じ原因分類の事例

事例の一覧に戻る