一般財団法人日本自動車研究所 認証センター（JARI-RB）（審査業務）

JARI-RBは、業務を委託している外部の審査員が4月11日、トロイの木馬への感染を装った偽の警告画面にだまされ、表示されたサポート窓口に電話して遠隔操作ソフトをインストールさせられ、第三者にパソコンへのリモート接続を許したと公表しました。パソコンには一部の事業者10社の過去3年度分の審査計画書や審査報告書などが入っていました。センターは審査が終わった案件の情報を消すよう求めていましたが、この審査員は一部を消していなかったため、審査中と過去の情報が抜き取られたり見られたりした可能性があったとしています。

審査員が警察に相談し、センターは個人情報保護委員会に報告しました。約1か月の専門業者によるフォレンジック調査では、審査業務に関するデータへの外部からのアクセスの形跡はなく、情報が漏えいした可能性は極めて低いと確認されたとしています。関係する事業者には直接連絡しています。

再発防止として、職員と審査員に情報管理のルールと情報機器のセキュリティ対策を改めて徹底し、審査員がサイバーセキュリティの専門事業者に直接相談できる窓口を設けるとしています。