厚労省委託の「1FEdu」で6人の認証情報が漏えい―最大595人に影響の可能性

厚生労働省は2026年10月22日、委託先のテクノヒルが運営する「1FEdu（いちえふエデュ）」へのサイバー攻撃で、6人のメールアドレスとパスワードが漏えいしたと発表しました。この認証情報を使った不正ログインも確認されています。

同サイトは、東京電力福島第一原子力発電所の廃炉等作業における被ばく低減対策の教育などを扱います。同じデータベースには、確認済みの6人を含む受講者最大595人の情報が保存されており、氏名、連絡先、所属組織、役職、経験年数、従事業務なども漏えいした可能性があります。対象項目は各人の登録内容によって異なります。

サービスは停止され、外部からのアクセスを遮断しています。同省は委託先に原因調査と再発防止策を指導し、対象者へ個別に連絡する方針です。侵入経路や攻撃・検知の日時は、この発表では明らかにしていません。

パスワードはシステムが機械的に付与し、利用者が設定・変更できない仕様と説明しています。利用者自身で変更できるとの案内はなく、対象者は個別通知を確認する必要があります。同省は、漏えい情報を使ったなりすましや不審なメールにも注意を呼びかけています。