特定非営利活動法人日本ネットワークセキュリティ協会の不正アクセス・情報漏えい
要約
日本ネットワークセキュリティ協会は、運営する「情報セキュリティ理解度チェックサービス」が第三者による不正アクセスを受け、管理者の氏名・企業名・メールアドレスなどが漏えいした可能性があると発表した。11月13日の第二報で、対象は第一報の最大15,128件から8,388件と確認し、利用者のIDとパスワードは対象でなかったとしている。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 種別
- 不正アクセス
- 侵入経路
- 発表に記載なし
- 漏えいした（可能性がある）情報
- 氏名、メールアドレス、パスワード、その他
- 件数
- 最大 8,388 件（可能性）
- 発生日
- 2026年10月30日
- 発覚日
- 2026年11月4日
- 初回公表日
- 2026年11月6日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- 発表に記載なし
- 届け出
- 個人情報保護委員会に報告したと発表、警察に相談・届け出をしたと発表
- 状態
- 調査中
経緯
第 1 報
日本ネットワークセキュリティ協会は、運営する「情報セキュリティ理解度チェックサービス」が第三者による不正アクセスを受け、管理者の氏名・企業名・メールアドレスや利用者のID・ハッシュ化されたパスワードなど最大15,128件が漏えいした可能性があると発表した。不正アクセスは10月30日夜頃からの可能性があるとしている。
続報
日本ネットワークセキュリティ協会は、「情報セキュリティ理解度チェックサービス」への不正アクセスについて第二報を出し、漏えいの可能性がある件数は第一報の最大15,128件から8,388件と確認し、利用者のIDとパスワードは漏えいの対象でなかったと発表した。対象は管理者の氏名・企業名・メールアドレスなどとしている。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。