研究用原子炉の外部利用者が手続きに使うクラウド上の研究支援サイトから、登録ファイル2,419件が不正にダウンロードされました。うち2026年5月以降に利用者が登録した367件（175人分）に身分証画像や放射線業務の健診結果などが含まれ、6人分はマイナンバーも写っていました。アカウント情報は漏れていないとしています。
事故の概要
- 漏れたもの
- 本人確認書類の画像
- マイナンバー
- 健康の情報
- その他
- 件数
- 175件利用者175人分（ファイル367件）。身分証200件、健診結果146件、従事者証明書21件、うち6人はマイナンバーを含む
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- jaea.go.jp
経緯
- 検知9/25
- 初動対応—
- 調査結果9/29
- 公表10/1
- 再発防止策—
検知2026年9月25日
2026年9月25日、日本原子力研究開発機構は、原子力科学研究所（茨城県東海村）の研究用原子炉JRR-3の外部利用者が手続きに使う研究支援サイトで、登録されたファイルのうち2,419件が外部から不正にダウンロードされているのを確認しました。
サイトは機構が契約するクラウド基盤で動かしており、機構は同日、外部からのアクセスを止めました。研究支援サイトは機構の業務ネットワークから独立しているため、ほかのシステムへの影響はないとしています。
出典不正アクセスによる情報漏えいについてwww.jaea.go.jp
調査結果2026年9月29日
日本原子力研究開発機構は、研究支援サイトから不正にダウンロードされた2,419件のファイルを確かめ、2026年9月29日、その一部に個人情報が含まれていることを確認しました。
一方、利用者のIDやパスワード、登録フォームに入力した氏名などのアカウント情報は漏れていないとしています。
出典不正アクセスによる情報漏えいについてwww.jaea.go.jp
公表2026年10月1日
日本原子力研究開発機構は、研究用原子炉JRR-3の研究支援サイトが不正アクセスを受け、利用者の個人情報が外部に漏れたと公表しました。9月25日にサイトのファイル2,419件が不正にダウンロードされたのを確認し、29日に個人情報が含まれていると分かりました。
漏れたのは、構内への入構や放射線管理の手続きのため2026年5月以降に利用者が登録したファイル367件（175人分）です。運転免許証やマイナンバーカード、パスポート、在留カードなど顔写真付き身分証の画像が200件（うち6人はマイナンバーを含む）、放射線業務の特殊健康診断の結果が146件、所属機関から出された放射線業務従事者証明書が21件です。IDやパスワードなどのアカウント情報は漏れていません。
サイトへの外部からのアクセスは確認した日に止めており、業務ネットワークとは別のためほかのシステムへの影響はありません。対象者には個別に知らせて謝罪し、個人情報保護委員会、関係官庁、警察に報告や相談をしています。原因を調べて再発防止策をとるとしています。
出典不正アクセスによる情報漏えいについてwww.jaea.go.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1身に覚えのない契約や口座が作られていないか、確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。