C
月内に
日本原子力研究開発機構（JAEA）の研究支援サイトがサイバー攻撃を受け、研究用原子炉「JRR-3」の利用者に関する個人情報が流出したこと
📌 一言でいうと
日本原子力研究開発機構（JAEA）の研究支援サイトがサイバー攻撃を受け、研究用原子炉「JRR-3」の利用者に関する個人情報が流出したことが判明しました。流出したデータは身分証明書の画像や特殊健康診断結果など計367件で、対象者は175人に及びます。一部の利用者についてはマイナンバーも含まれていたことが明らかになっています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 日本原子力研究開発機構（JAEA）の研究支援サイトを利用している
- 研究用原子炉「JRR-3」の施設利用手続きをオンラインで行ったことがある
- 2026年5月以降に、上記サイトへ身分証明書や健康診断結果をアップロードした
上記いずれにも該当しない → 静観でOK
✅該当時の対応
流出対象者に通知を行い、二次被害（フィッシング詐欺等）への注意喚起を行うこと。また、侵害されたサイトの脆弱性特定と修正、アクセスログの精査による影響範囲の完全な特定を行うこと。