INPITが講義を頼んでいる外部講師の所属事務所のサーバーがランサムウェア攻撃を受け、「調査業務実施者育成研修」の受講生421人と講師17人の氏名が載った名簿が漏れた可能性があると公表しました。現時点で漏えいや悪用の事実は確認されていないとしています。
事故の概要
- 漏れたもの
- 氏名
- 件数
- 不明区分ごとに公表:受講生421人分の氏名、講師17人分の氏名(過去5回分の研修実施要領に載った名簿)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 委託先
- ドメイン
- inpit.go.jp
経緯
- 検知7/27
- 初動対応—
- 公表8/6
- 調査結果—
- 再発防止策—
検知2025年7月27日
外部講師が所属する事務所で、7月27日に情報が漏れた可能性が分かりました。事務所のサーバーがランサムウェア攻撃を受けたためです。事務所はその日のうちにサーバーを遮断し、警察と個人情報保護委員会に通報して、専門会社に調査を頼んでいます。
検知2025年7月31日
INPITは7月31日に事務所から報告を受けました。8月1日には、対象の受講生と講師にこの件を連絡しています。
公表2025年8月6日
INPITは、調査業務実施者育成研修の講義を頼んでいる外部講師の所属事務所で、受講生と講師の氏名を含む情報が漏れた可能性があると公表しました。事務所のサーバーがランサムウェア攻撃を受けたことが原因です。
対象は過去5回分の研修実施要領に載った名簿で、受講生421人と講師17人の氏名です。事務所では7月27日に分かり、INPITは31日に報告を受け、8月1日に対象者へ連絡しました。事務所はサーバーを遮断し、警察と個人情報保護委員会に通報して、専門会社による原因の調査を進めていますが、時間がかかるとしています。
現時点で個人情報が外部に漏れた事実や悪用された事実は確認されていないとしています。INPITは、外部講師への指導を徹底するなどの対策をとるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。