一般財団法人新日本検定協会

外部の専門業者の調査が2025年末に終わり、2026年1月8日に報告書を受け取ったとして結果を公表しました。サーバーがランサムウェアで暗号化され、ファイル転送ツールが実行された痕跡があったことから、サーバー内のデータが外部に流出した可能性が高いと判断しています。ダークウェブやリークサイトへの公開や不正利用は、この時点で確認されていません。

対象は、業務に関連して受け取った関係者の氏名、住所、電話番号、メールアドレスなど約30,000件、従業員・退職者・その他関係者の同様の情報約300件、採用候補者の同様の情報約50件です。原因と影響として、ネットワーク機器の脆弱性を悪用してネットワークに侵入し、ドメイン管理者アカウントを不正に利用して内部ネットワークにログインし、構成情報を探索したと思われる痕跡と、ドメインアカウントのユーザー名とパスワードを取得した痕跡が確認されたとし、その後ファイルの探索や窃取が行われた可能性があるとしています。

攻撃を受けたサーバーは廃棄し、ネットワークを作り直してバックアップからデータを戻しました。24時間体制で不審な動きを自動で遮断する仕組みを整え、個人データの管理体制を見直すとしています。対象者には取引先または協会から個別に連絡するとし、パスワードの変更や不審な連絡への注意を呼びかけています。