厚生労働省の委託事業を受託するテクノヒルが運営するウェブサイト「1FEdu」に第三者によるサイバー攻撃があり、6名のメールアドレスとパスワードの漏えいを確認し、これを使った不正ログインも確認されたと厚労省が公表しました。同じデータベースの受講者最大595名分の個人情報も漏えいした可能性があるとしています。
事故の概要
- 漏れたもの
- メールアドレス
- 氏名
- 氏名(カナ)
- 性別
- 勤務先・所属
- 電話番号
- その他
- 件数
- 6件メールアドレスとパスワードの漏えいを確認したのは6名。同じデータベースの受講者最大595名分(6名を含む)の個人情報も漏えいした可能性
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 委託先(委託先:テクノヒル株式会社)
- ドメイン
- mhlw.go.jp
経緯
- 検知—
- 初動対応—
- 公表10/22
- 調査結果—
- 再発防止策—
公表2026年10月22日
厚生労働省は、委託事業「東電福島第一原発廃炉等作業における被ばく低減対策普及啓発事業」を受託するテクノヒルから、運営するウェブサイト「1FEdu」に第三者によるサイバー攻撃があり、個人情報が漏えい、また漏えいした可能性があるとの報告を受けたと公表しました。
現時点までの調査で、6名のメールアドレスとパスワードの漏えいを確認し、その認証情報を使った不正ログインも確認されています。同じデータベースには受講者最大595名分(6名を含む)の氏名、ふりがな、年代、性別、所属組織、所属部署、役職、職種、メールアドレス、パスワード、電話番号、福島第一原発での経験年数、登録時に従事していた業務が保存されており、これらも漏えいした可能性があります。登録状況により対象の項目は人ごとに異なります。
被害拡大防止のためサービスを停止し外部からのアクセスを遮断しています。厚労省は事業者に被害拡大防止のための必要な措置を講じるよう指導し、実施されたことを確認したとしています。原因の調査と再発防止策も指導しています。対象者には個別に連絡する予定です。本件に起因する悪用や二次被害は、現時点で確認されていないとしています。漏えいした可能性のあるパスワードは機械的に付与されるもので、利用者が設定・変更できない仕様のため、他で使われている可能性は低いと考えられるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。