■ BLACK OCTOBER

INCIDENT / 2026-10-02

JOGMEC 外部からの不正アクセスでメールアドレス約8,500件が漏えいした可能性

MEDIUM / 中一部確認不正アクセス情報漏洩

JOGMECは外部からの不正アクセスにより、役職員約1,100件と機構外約7,400件の計約8,500件のメールアドレスが漏えいした可能性があると発表した。

概要

外部機関からの情報提供を受けて外部専門事業者と調査した結果、2026年9月9日に漏えいの可能性が判明した。対象の情報システムにアクセス制限や通信制御などを実施。発表時点で公開や不正利用は確認されていない。対象者を特定のうえ個別に連絡し、原因究明と再発防止策の策定を進める。

経緯

経緯情報は未登録です。

原因

調査中

外部からの不正アクセス。侵入経路などの詳細は調査中。

攻撃手法

公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。

影響範囲

一部確認
影響を受けたユーザー数
8,500
サービス停止
不明
金銭的被害
不明
対象システム
JOGMECの情報システム

漏洩した情報

  • 可能性あり役職員のメールアドレス(約1,100件)
  • 可能性あり機構外の関係者のメールアドレス(約7,400件)

メールアドレス計約8,500件が漏えいした可能性。公開や不正利用は発表時点で確認されていない。

対応

外部専門事業者と連携して調査し、対象システムにアクセス制限・通信制御を実施。対象者へ順次個別連絡する。

  • 対象情報システムへのアクセス制限
  • 通信制御
  • 対象者への個別連絡
  • アクセス制限・認証機能・監視機能の強化による再発防止策の策定

教訓・対策

  • 外部機関からの通報で発覚しており、自組織での検知・監視体制の強化が重要

参考資料

  1. JOGMECに不正アクセス、メールアドレス約8,500件が漏えいした可能性
    サイバーセキュリティ.com公開日: 2026-10-02報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

独立行政法人エネルギー・金属鉱物資源機構(JOGMEC)

関連するインシデント

関連付けられたインシデントはありません。