国内の個人情報漏えい事故の台帳
企業

国立研究開発法人情報通信研究機構

ドメイン:nict.go.jp

2024年7月30日漏えいあり事故 2024-0609・nict.go.jp

NICT未来ICT研究所施設一般公開2024

271件
  1. 検知—
  2. 初動対応—
  3. 公表7/30
  4. 調査結果—
  5. 再発防止策—

NICTの業務委託先が、NICT未来ICT研究所施設一般公開2024の参加登録者にお礼とアンケートの案内メールを送る際、271件のメールアドレスを他の受信者に見える形で送信しました。NICTは2024年7月30日に公表しました。

対象の情報
  • メールアドレス
原因
誤送信

時系列

  1. 2024年7月30日公表

    委託先によるメールアドレスの誤送信を公表

2024年5月16日漏えいのおそれ事故 2024-0261・nict.go.jp

実践サイバー演習 RPCI

524件
  1. 検知—
  2. 初動対応—
  3. 公表5/16
  4. 調査結果—
  5. 再発防止策—

NICTは、セキュリティ講習「実践サイバー演習 RPCI」の受講証明書発行に使っていたDropbox社の電子署名システム「Dropbox Sign」で、ユーザー情報に不正なアクセスがあったと公表しました。受講者524名のユーザー名とメールアドレスが含まれており、個人情報漏えいの可能性を否定できないとしています。

対象の情報
  • メールアドレス
  • その他
原因
委託先

時系列

  1. 2024年5月16日公表

    Dropbox Signへの不正アクセスと受講者524名の情報を公表