ジョンソン・エンド・ジョンソン株式会社が研究助成の申請に使っていたサイトの基盤、シーエーシーの「Academic Support Navi」が不正アクセスを受け、申請者の情報にアクセスできる状態になっていました。調査では参照や流出の痕跡は見つかっていません。
この事故は、株式会社シーエーシーの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 性別
- 生年月日
- 勤務先・所属
- その他
- 件数
- 不明サイトにアカウントを登録した人と助成の申請者（件数の公表なし）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 漏えいなし
- 原因
- 不正アクセス（委託先：株式会社シーエーシー）
- ドメイン
- jnj.co.jp
経緯
- 検知1/13
- 初動対応—
- 公表3/9
- 調査結果—
- 再発防止策—
検知2026年1月13日
1月13日、サービスを提供するシーエーシーから、Academic Support Naviへの不正アクセスについて報告を受けました。
公表2026年3月9日
研究助成の申請に使う「J&J MedTech Research Grant Web サイト」の基盤である、シーエーシーの寄附金Web申請サービス「Academic Support Navi」が不正アクセスを受けたと報告しました。2025年12月18日から25日にかけて、部品の脆弱性を突かれ、暗号資産のマイニングなどが目的とみられる不正プログラムが置かれました。
攻撃者は管理者権限を得ており、一定期間すべての情報にアクセスできたと推定されます。対象はアカウント登録者の氏名、メールアドレス、所属機関の情報、性別、生年月日と、申請時の入力情報です。ただ外部機関の調査では、参照や流出の痕跡は見つからず、二次被害も確認されていません。
サイトは利用を止めており、再開は提供事業者の対応を見て決めるとしています。同社を名乗る不審な連絡に注意するよう呼びかけています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。