日本臓器製薬株式会社（日本臓器製薬奨学寄付サイト（Academic Support Navi））

日本臓器製薬は、奨学寄付サイトの運営に使っているシーエーシー提供の「Academic Support Navi」で、外部からの不正アクセスにより申請者の個人情報が漏えいするおそれがあったと公表しました。事象は、サーバー資源（計算能力やネットワーク帯域）の不正利用（暗号資産のマイニング等）が目的と推定される不正プログラムの設置と実行です。

アクセス可能となった対象は、サイトにアカウントを登録した方のアカウント情報（氏名、メールアドレス、性別、生年月日、所属団体・機関の情報）と、寄付や助成を申請した方が申請時に入力した情報です。申請時の情報には代表者・関係者等の情報が含まれ、一部の申請者では所属団体・機関の金融機関口座情報も含まれます。

外部専門機関の調査で、不正アクセス者は一定期間、技術的にサービスの全ての情報にアクセスできる状態だったと推定される一方、個人情報や機密情報の漏えい等が発生した可能性は極めて低いとの報告を受けていると書かれています。判明時から現時点まで、漏えいや二次被害の事実は確認されていません。対象の申請者には個別に連絡しており、不審な連絡への注意を呼びかけています。サービスは安全性を確認できた時点で再開する予定です。