JNSAの理解度チェックサービスに不正アクセス―最大1万5,128件に漏えいの可能性

日本ネットワークセキュリティ協会（JNSA）は2026年11月6日、運営する「情報セキュリティ理解度チェックサービス」への不正アクセスで、最大1万5,128件の個人情報が漏えいした可能性があると公表しました。サービスを停止し、外部専門事業者と原因・影響範囲を調べています。

不正アクセスを確認したのは11月4日です。調査では10月30日夜ごろから行われた可能性が判明していますが、詳細な侵入経路は調査中です。対象件数や影響範囲も今後変わる可能性があり、全件の流出が確定したとの発表ではありません。

対象は管理者の氏名・企業名・メールアドレス、組織所在地・従業員数・業種、利用ユーザー数、利用者のIDとパスワードです。パスワードはハッシュ化されていると説明しています。サービスは組織の管理者が受講者を登録し、問題への回答から理解度を分析するもので、受講者は個人名を使わずIDで管理できます。

漏えいの可能性がある利用者には、対象者の特定後に個別連絡する予定です。JNSAは、協会や関係機関を装う不審なメールのリンク・添付ファイルを開かないよう案内しています。メール本文のURLからIDやパスワードの入力・変更を求めることはないとも明記しています。