国立研究開発法人量子科学技術研究開発機構

QSTは、リモートアクセス機器がゼロデイ攻撃による不正アクセスを受けたと公表しました。1月9日に外部機関の脆弱性情報で自らの機器が対象と分かってシステムを緊急停止し、1月14日の調査で2024年12月下旬の不正アクセスの痕跡を確認したという経緯です。

機器には、テレワークやリモートアクセス業務のために氏名・メールアドレス・所属組織名が登録されていました。個人情報が漏えいした可能性は否定できないとしつつ、現時点で漏えいそのものの痕跡や、情報が悪用されるなどの具体的な被害は確認されていないとしています。侵害の詳細や漏えいの有無・範囲は外部の委託会社の協力を得て調べており、再発防止を含めて情報セキュリティ対策を強めるとしています。