厚生労働省の委託事業サイト「1FEdu」にサイバー攻撃、受講者最大595名分の個人情報が漏えいの可能性
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 厚生労働省の委託事業の教育サイト「1FEdu(いちえふエデュ)」(受託事業者テクノヒル株式会社が運営)で、不正アクセス・情報の漏えい・サービスの停止。
- いつ
- 2026年10月22日に公表。
- 原因
- 未公表(公表の時点で調査中、または明かされていません)。
- 影響
- 福島第一原発の被ばく低減対策に係る教育の受講者の情報、最大595件(漏えい確認)。
原因
原因未公表
公式の発表では、原因はまだ公表されていません。このサイトでは推測しません。続報で原因が公表されたら、ここに書き足し、経過に残します。
影響
- 人数・件数
- 最大595件(福島第一原発の被ばく低減対策に係る教育の受講者)
注:最大(うち6名は漏えいを確認) - 情報の種類
- 氏名、ふりがな、年代、性別、所属組織、所属部署、役職、職種、メールアドレス、パスワード、電話番号、福島第一原発での経験年数、登録時に従事していた業務
- 漏えい
- 漏えい確認
- サービスの停止など
- 被害拡大を防ぐため、サービスを停止して外部からのアクセスを遮断している。
- 二次被害
- 6名のメールアドレスとパスワードが漏れ、その認証情報による不正ログインも確認された。本件に起因する個人情報の悪用や二次被害は、現時点で確認されていない。なお、パスワードはシステムが機械的に付与するもので利用者が変更できない仕様のため、他のサービスで使われている可能性は低いとされている。
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 不審なメールを受け取ったら、添付ファイルを開かず、本文中のURLもクリックせず、メールごと削除する
運営する側が確かめること
原因が未公表のため、原因に合わせた確かめる項目は出していません。原因が公表されたら書き足します。原因の種類ごとの確かめることは、原因の種類の一覧から見られます。
経過
出典(公式の発表)
- [s1]厚生労働省「委託事業に係る個人情報の漏えいについて」(2026年10月22日)
この内容は2026年10月26日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
原因が未公表のほかの事件
電力・ガス取引監視等委員会のウェブサイト「デントリネット」に不正アクセス、運用を停止
経済産業省 電力・ガス取引監視等委員会
影響:未公表・調査中
ライブ配信「ツイキャス」のサーバーに不正アクセスの形跡、サービスとコーポレートサイトを緊急停止
モイ株式会社
影響:未公表・調査中
RMS Cloud、予約情報を引用したフィッシング被害を公表。宿泊客の連絡先と予約内容が関係
オーストラリアRMS Cloud
影響:未公表・漏えいの可能性
So-net会員データベースに不正アクセス、会員情報など約214万件が漏えい
ソニーネットワークコミュニケーションズ株式会社
影響:2,141,986件・漏えい確認
通販サイトに不正アクセスの可能性、クレジットカード決済と一部機能を一時停止
株式会社cotta
影響:未公表・調査中