JAEA研究支援サイトの情報漏えい｜175人・367ファイルの対象と対応

JAEA研究支援サイトの発表について、自分の情報や利用中のサービスへの影響が気になる方に向け、何が起きたか、対象の範囲、公式の確認先を順に説明します。

2026年10月1日の公式発表に基づき、確認された事実と未確認の範囲を分けて整理します。

研究支援サイトからの不正ダウンロード

日本原子力研究開発機構は10月1日、研究支援サイトから2,419ファイルが不正にダウンロードされたと公表しました。このうち367ファイルに175人の個人情報が含まれ、本人確認書類や放射線業務の健康診断結果等が漏えいしています。

クラウド基盤で運用するサイトへの不正アクセスが確認されています。具体的な侵入経路は発表に記載されていません。

身分証明書画像200件、特殊健康診断結果146件、放射線業務従事者証明書21件が含まれます。6人分にはマイナンバーを含みます。ファイル数と人数は異なり、ID・パスワード・登録フォームの氏名等のアカウント情報は漏えいしていません。

9月25日に研究支援サイトの外部アクセスを停止しました。機構の業務ネットワークとは独立しており、他システムへの影響はないと説明しています。

外部アクセスを停止し、漏えい対象者に個別連絡しています。個人情報保護委員会、関係官庁、警察へ報告・相談しています。

原因究明と再発防止策を進める方針で、具体策は発表に記載されていません。

対象者には個別に連絡しています。施設利用に必要な手続きは、機構からの案内と研究支援サイトの公式情報を確認してください。

自社の備えとして、情報の保存場所や権限と、事故発生時の初動を点検してください。次の確認点は自社の運用を見直すための観点で、被害企業の未公表の対策を推測するものではありません。

本人確認書類・健康情報を保管する外部サイトの権限を点検しているか、担当者と確認してください。

利用者登録情報とアップロード書類を別々に調査できるか、担当者と確認してください。

業務ネットワークの分離が実際に被害範囲の限定に機能するか確認しているか、担当者と確認してください。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

367人の情報が漏れたのですか？

JAEAの10月1日発表で個人情報を含むのは367ファイルで、対象者は175人です。不正ダウンロードされた全2,419ファイルと、個人情報を含むファイル数・人数は区別する必要があります。

IDやパスワードも漏えいしたのですか？

JAEAはID・パスワードなどのアカウント情報は漏えいしていないと説明しています。対象はアップロードされた本人確認書類や健康診断結果等で、6人分にはマイナンバーが含まれます。

施設利用の手続きはどう確認しますか？

JAEAからの個別連絡と研究支援サイトの公式情報を確認してください。9月25日に外部アクセスを停止しており、参照した10月1日資料だけで再開状況を判断しないことが大切です。

2026年10月1日の公式発表をもとに、対象範囲と対応を確認しました。以下の資料から発表内容をたどれます。