調査中最終更新 2026-10-01
国立研究開発法人日本原子力研究開発機構
研究機関（国立研究開発法人・原子力） ／ 未公表 ／ 茨城
不正アクセス情報漏洩
日本原子力研究開発機構は2026年10月1日、同機構が契約するクラウド基盤上で運用している研究用原子炉JRR-3（原子力科学研究所、茨城県東海村）の外部利用者向け研究支援サイトへの不正アクセスを9月25日に確認したと公表した。登録ファイルのうち2,419件が外部から不正にダウンロードされ、9月29日にその一部に個人情報が含まれることを確認。漏えいしたのは2026年5月以降に利用者本人が登録したファイル367件（175人分）で、顔写真付公的身分証明証の画像200件（うち6名分はマイナンバーを含む）、特殊健康診断（放射線業務）結果146件、放射線業務従事者証明書21件。利用者のアカウント情報（ID、パスワード、登録フォームの氏名など）は漏えいしていない。サイトは機構内業務ネットワークから独立しており、他システムへの影響はないとしている。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
2026年9月25日、機構が契約するクラウド基盤上で運用しているJRR-3の研究支援サイトへの不正アクセスを確認。登録ファイルのうち2,419件が外部から不正にダウンロードされていた。侵入の手口・原因は公表されておらず、原因を究明中。
攻撃者不明（攻撃者・犯行声明は公表されていない）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
未公表（可能性としての別枠の件数は示されていない）
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
外部から不正にダウンロードされたファイル2,419件のうち、個人情報を含むファイル367件（175人分）の漏えいを確認。内訳：顔写真付公的身分証明証（運転免許証、マイナンバーカード、パスポート、在留カードの画像）200件（うち6名はマイナンバーを含むことを確認）、特殊健康診断（放射線業務）結果146件、放射線業務従事者証明書21件。複数項目に該当する人がいるため件数と人数の合計は一致しない。
漏洩した情報の種類
顔写真付公的身分証明証の画像（運転免許証・マイナンバーカード・パスポート・在留カード）マイナンバー特殊健康診断（放射線業務）結果放射線業務従事者証明書
含まれない情報：研究支援サイト利用者のアカウント情報（ID、パスワード、登録フォームに入力した氏名など）は漏えいしていない。研究支援サイトは機構内の業務ネットワークから独立して運用しており、他のシステムへの影響はない。
組織が把握できていないこと
機構は「不正アクセス」「外部から不正にダウンロード」と明記しており、公表上は第三者による不正アクセス事案（人的ミスによる誤送信・誤公開とはされていない）。ただし侵入の手口（脆弱性悪用、認証情報の悪用、設定不備など）は公表されておらず、マルウェア感染の記載もない。漏えい対象ファイルの登録時期について、ITmedia NEWSは「8月以降に登録」と報じたが、公式発表は「令和8年5月以降」であり公式発表を採用。2026年10月5日時点で続報は確認できない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
不正アクセスが確認された日（9月25日）に研究支援サイトへの外部からのアクセスを停止。漏えい対象者に個別に通知・謝罪。個人情報保護委員会、関係官庁、警察へ報告・相談。
再発防止策
漏えいした情報の確認を進めるとともに原因を究明し、再発防止策を講じるとしている（具体策は未公表）。
経緯
2026-09-25
検知
研究支援サイトへの不正アクセスを確認。登録ファイル2,419件が外部から不正にダウンロードされていることを確認。
2026-09-25
初動対応
不正アクセスが確認された日に研究支援サイトへの外部からのアクセスを停止。
2026-09-29
検知
ダウンロードされたファイルの一部に個人情報が含まれていることを確認。
2026-10-01
公表
「不正アクセスによる情報漏えいについて」を公表。367件（175人分）の個人情報漏えいを発表。
影響
本人確認書類等の漏えいJRR-3外部利用者175人分の顔写真付公的身分証明証画像（6名分はマイナンバーを含む）、特殊健康診断（放射線業務）結果、放射線業務従事者証明書が漏えい。
研究支援サイトの停止研究支援サイトへの外部からのアクセスを停止。
出典
最終更新 2026-10-01