内閣サイバーセキュリティセンター、メールシステムに不正アクセスを確認

会社名 内閣サイバーセキュリティセンター
株式情報 非上場
漏洩種別 流出
漏洩対象 メール
漏洩場所 社外
漏洩内容  メールアドレス
漏洩件数 不明
漏洩日時  2022/10月上旬~2023年6月中旬
発表日時 2023/8/4

内閣サイバーセキュリティセンターにて、メールシステムへの不正アクセスを確認。同センターにて、メール関連システムが外部からの不正アクセスを受け、個人情報を含むメールデータの一部が外部に流出した可能性があることが判明した。

メール関連システムに不正通信の痕跡を発見し、状況確認のため当該システムの運用を停止した。専門機関等の協力による調査の結果、電子メール関連システムに存在する脆弱性を突いた攻撃により、同センターがインターネット経由で送受信したメールデータの一部が外部に流出した可能性があることが確認された。不正アクセス発覚後、同センターは、対象者へ個別に連絡を送るとともに、事案の公表と関係各所へのお詫びを行った。なお、現時点では個人情報流出等による悪用の被害は確認されていない。