企業の発表を読む
JNSAの漏えいで自分は対象か、情報セキュリティ理解度チェック1.5万件
この記事の答え
- 何が起きた
- 「情報セキュリティ理解度チェックサービス」に不正アクセスがあり、利用者の個人情報が漏えいした可能性があります。11月4日に確認されました。
- 漏れた情報
- 管理者の氏名・企業名・メールアドレス、組織の情報、利用者のIDとパスワードなどです。パスワードはハッシュ化されています。
- いまやること
- 協会を名乗るメールのリンクから、IDやパスワードを入れないことです。
- 次に見るところ
- 対象の人への個別の連絡と、侵入の経路、最終的な件数です。
JNSAの11月6日のお知らせ（第一報）によります。
理解度チェックサービスで、最大15,128件の漏えいの可能性があります
11月4日に不正アクセスを確認し、サービスを止めました。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は、11月6日、「情報セキュリティ理解度チェックサービス」への不正アクセスを発表しました。利用者の個人情報が漏えいした可能性があるとしています。発表は第一報です。
不正アクセスが始まった時期可能性があると判明
10月30日夜頃から
不正アクセスを確認お知らせの記載
11月4日
対象者の件数見込み・今後変動する可能性あり
最大 15,128件
サービス被害の拡大を防ぐため
停止
個人情報保護委員会への報告お知らせの記載
11月6日に予定
題名の「1.5万件」は、「最大15,128件」を当社で丸めた数です。お知らせは「最大15,128件と見込まれております」としています。件数や影響の範囲は、今後変わる可能性があるとのことです。
詳しい侵入の経路と影響の範囲は、引き続き調べているとしています。外部の専門事業者の協力を得て、原因の究明を進めています。
対象は、組織の管理者と、登録された利用者です
利用者のIDと、ハッシュ化されたパスワードも含まれます。
このサービスは、組織の管理者が前もって受講者（社員・職員）を登録して使うものです。対象は、管理者として登録された人と、利用ユーザーです。
管理者の氏名・企業名・メールアドレス
組織で管理者として登録された人の情報です。
組織の所在地・従業員数・業種
管理者の組織に関する情報です。
利用ユーザ数
その組織の利用ユーザーの数です。
利用者のIDとパスワード
パスワードはハッシュ化されています。
「漏えいした可能性」という書き方です
お知らせは、漏えいしたと言い切ってはいません。題名は「漏えいの恐れに関するお知らせ」で、本文も「漏えいが発生した可能性があり」という書き方です。
漏えいしていない情報について書いた部分は、お知らせにはありません。
侵入の経路や二次被害の有無は、まだ書かれていません
対象者の特定が終わりしだい、個別に連絡する予定です。
第一報の時点で、まだ書かれていないことがあります。分かっていることと、書かれていないことを分けます。
分かっていること
サービスを止めた
被害が広がるのを防ぐため、対象のサービスを停止しました。
外部の専門事業者と調べている
原因の究明と、影響の範囲の特定を進めています。
対象の人に個別に連絡する
対象者の特定が終わりしだい、個別に連絡する予定です。
まだ書かれていないこと
二次被害があったか
不正利用などの被害について、お知らせに記載はありません。
どうやって入られたか
詳しい侵入の経路は、調べている最中です。
最終的な件数
最大15,128件は見込みで、今後変わる可能性があります。
協会を名乗るメールのリンクからIDやパスワードは入れないようにしましょう
協会がメールのURLから入力を求めることはないとしています。
JNSAは、メールアドレスなどが漏えいした場合、協会や関係機関になりすましたメールが送られる可能性があるとしています。気をつけたいことは次の3つです（3は当社の見方です）。
不審なメールは、送り主をよく確かめる
リンクや添付ファイルを開く前に、送信元を十分に確かめるよう呼びかけています。
メールのリンクからIDやパスワードを入れない
協会がメール本文のURLから、IDやパスワードの入力や変更を求めることはないとしています。
同じパスワードをほかで使っていたら、そちらを変える
ハッシュ化されていても、使い回しは避けたほうが安全です。
お知らせには、パスワードの変更のお願いは書かれていません。パスワードの入力や変更を求めるメールが来たら、特に注意するよう呼びかけています。
問い合わせ先と続報
問い合わせはメールで受け付けています。宛先はJNSAの11月6日のお知らせ（第一報）に載っています。
新しい事実が分かった場合は、協会のWebサイトで速やかに発表するとしています。
よくある質問
JNSAの漏えいで、自分は対象ですか。
「情報セキュリティ理解度チェックサービス」に管理者として登録された人と、利用ユーザーが対象です。対象者の特定が終わりしだい、JNSAが個別に連絡する予定です。
何件漏えいしましたか。
対象者は最大15,128件と見込まれています。件数や影響の範囲は、今後変わる可能性があるとしています。
漏えいしたと決まったのですか。
お知らせは「漏えいが発生した可能性があり」という書き方で、漏えいしたとは言い切っていません。
どの情報が対象ですか。
管理者の氏名・企業名・メールアドレス、組織の所在地・従業員数・業種、利用ユーザ数、利用者のIDとパスワードです。パスワードはハッシュ化されています。
パスワードは変えたほうがいいですか。
お知らせには、パスワードの変更のお願いは書かれていません。同じパスワードをほかのサイトで使っている場合は、そちらを変えておくと安全です（当社の見方）。
いつ分かったのですか。
2026年11月4日に不正アクセスを確認しました。10月30日夜頃から行われた可能性があると分かったとしています。
問い合わせ先はどこですか。
メールで受け付けています。宛先はJNSAの11月6日のお知らせ（第一報）に載っています。
言葉の意味3語
- JNSA
- 日本ネットワークセキュリティ協会の略です。情報セキュリティに関わる会社などが集まった特定非営利活動法人です。
- ハッシュ化
- パスワードを、元に戻しにくい別の文字の並びに変えて保存することです。
- なりすましメール
- 本物の団体や会社をまねて送られる、だますためのメールです。
出典・エビデンス一覧1件（公式1）
- ※JNSAの第一報（11月6日）をもとにしています。第二報が出たら書き足します
- ※件数は第一報の「最大15,128件と見込まれております」のとおりです。題名の1.5万件は当社で丸めた数です
- ※漏えいしていない情報と二次被害の有無は、第一報に書かれていません
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文：プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- ほっともっとで何が漏れた、生年月日と電話番号、プレナスのメルマガ停止
- ラクスルで何が漏れた、請求書やWeb郵便の住所とAdobe連携の停止
- シェアフルで何が漏れた、顔写真URLと在留資格、シェアフルシフトは
- ソニー生命の約290万件漏えい、解約した人も対象か、メディケア生命も
- エディオンの漏えいで自分は対象か、1万3,685名未満と個人情報保護委員会
- ニトリの情報流出で自分は対象か、会員と注文の最大3,762万件
ほかのテーマ：テーマから探す