NICTは、セキュリティ講習「実践サイバー演習 RPCI」の受講証明書発行に使っていたDropbox社の電子署名システム「Dropbox Sign」で、ユーザー情報に不正なアクセスがあったと公表しました。受講者524名のユーザー名とメールアドレスが含まれており、個人情報漏えいの可能性を否定できないとしています。
目次
事故の概要
- 組織
- 国立研究開発法人情報通信研究機構この組織の事故はほかに1件
- 漏えいしたおそれがある情報
- メールアドレス
- その他
- 件数
- 524件令和3年度から令和5年度の「実践サイバー演習 RPCI」受講者524名分のユーザー名とメールアドレス
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 委託先（委託先：Dropbox, Inc.）
- ドメイン
- nict.go.jp
推奨される対応
国立研究開発法人情報通信研究機構からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
国立研究開発法人情報通信研究機構からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
国立研究開発法人情報通信研究機構の発表を開くリンク先：nict.go.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表5/16
- 調査結果—
- 再発防止策—
公表2024年5月16日
NICTは、セキュリティ講習「実践サイバー演習 RPCI」で使っているDropbox社の電子署名システム「Dropbox Sign」のユーザー情報に、不正なアクセスがあったことが判明したと公表しました。不正アクセスを受けたユーザー情報には、令和3年度から令和5年度のRPCI受講者524名のDropbox Signのユーザー名とメールアドレスが含まれていました。
Dropbox社の調査では、署名を求めるメールを受け取った人のユーザー名とメールアドレスが流出したとのことです。受講証明書の発行時にDropbox SignまたはHelloSignのアカウントを作成した人、またはそのアカウントでログインした人が対象で、RPCI受講証明書の発行にアカウント作成は必須ではなかったと書かれています。
NICTは個人情報漏えいの可能性を否定できないとして、個人情報保護委員会へ報告しました。現時点で情報の不正使用などの事実は確認されておらず、対象の受講者にはメールで説明しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。