宇宙航空研究開発機構(JAXA)は、2023年10月に認知した不正アクセスについて、JAXAが管理していた情報の一部(外部機関と業務を共同で実施するにあたっての情報及び個人情報)が漏洩していたことを確認したと2024年7月5日に公表しました。侵害を受けた端末・サーバ内の一部の情報(JAXA職員等の個人情報を含む)が漏洩した可能性もあるとしています。
目次
事故の概要
推奨される対応
国立研究開発法人宇宙航空研究開発機構からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
国立研究開発法人宇宙航空研究開発機構からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
国立研究開発法人宇宙航空研究開発機構の発表を開くリンク先:jaxa.jp
- STEP 2漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10月
- 初動対応—
- 公表7/5
- 調査結果—
- 再発防止策—
検知2023年10月
2023年10月、外部機関からの通報に基づき、業務用イントラネットの一部のサーバに対する不正アクセスを認知しました。その後すみやかに、不正通信先との通信遮断などの初期対応を行い、専門機関やセキュリティベンダーと連携して調査を進めました。
公表2024年7月5日
JAXAは7月5日、昨年発生した不正アクセスへの対応状況を公表し、JAXAが管理していた情報の一部(外部機関と業務を共同で実施するにあたっての情報及び個人情報)が漏洩していたことを確認したと明らかにしました。情報が漏洩した本人や関係者には個別に謝罪と連絡を行っています。
侵害の範囲は、第三者がVPN機器を起点にサーバや端末へ侵入し、アカウント情報等を窃取してMicrosoft 365へ正規ユーザを装った不正アクセスを行ったものです。侵害を受けた端末・サーバに保存されていた一部の情報(JAXA職員等の個人情報を含む)が漏洩した可能性があり、Microsoft 365上の情報の一部が漏洩したことを確認しています。ロケットや衛星の運用等の機微な情報は扱われていないとしています。2024年に入ってからの複数回の不正アクセスでは、情報漏洩はないことを確認したとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。