日本ネットワークセキュリティ協会は、運営する情報セキュリティ理解度チェックサービスが第三者による不正アクセスを受け、利用者の個人情報が漏えいした可能性があると2026年11月6日に公表しました。対象者は最大15,128件と見込まれ、管理者の氏名・企業名・メールアドレス、利用者のIDとハッシュ化されたパスワードなどが含まれます。
事故の概要
経緯
- 検知11/4
- 初動対応—
- 公表11/6
- 調査結果—
- 再発防止策—
検知2026年11月4日
11月4日に、運営するサービスが第三者による不正アクセスを受けたことを確認しました。
公表2026年11月6日
情報セキュリティ理解度チェックサービスが第三者による不正アクセスを受け、利用者の個人情報が漏えいした可能性があり、対象者は最大15,128件と見込まれると公表しました。漏えいしたと見込まれるのは、管理者として登録された方と利用ユーザの情報で、管理者の氏名・企業名・メールアドレス、組織所在地・従業員数・業種、利用ユーザ数、利用者のIDとパスワード（パスワードはハッシュ化）です。
発覚後に対象のサービスを停止し、外部の専門事業者の協力で原因と影響範囲の特定を進めています。不正アクセスは10月30日夜頃から行われた可能性があるとしています。侵入経路と影響範囲は調査中で、対象件数は変わる可能性があります。対象の可能性が確認された方には、特定でき次第、個別に連絡する予定です。
メールアドレスなどが漏えいした場合、協会や関係機関になりすましたメールが送られる可能性があるとして、不審なメールのリンクや添付ファイルを開かないよう呼びかけています。協会がメールでURLを示してIDやパスワードの入力・変更を求めることはないとしています。個人情報保護委員会へは11月6日に報告する予定としています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1同じパスワードを使っているサービスも含めて、パスワードを変えてください。
- 2会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。