使っていた人が、いますぐやること
- 1
JSTとやりとりしたことがある研究者・企業JSTの職員を名乗り、ログインや書類の再提出、添付ファイルを開くよう急がせるメールは、公式サイトの連絡先で確かめる
- 2
メールにパスワードなどを書いて送ったことがある人そのパスワードを変える
- 3
全員不審なメールには返信ボタンを使わず、公式サイトに載っている連絡先で送り主に確かめる
被害にあっているときの手順を見る →
漏れた可能性がある情報JST役職員12名のメールボックスに保管されていたメール
いまの状況(調査中)経路を遮断し、アクセス権限を無効化。関係省庁・警察と連携して調査を続けている
02HOW THEY WERE HACKED
どんなハッキングをされた?
ひとことで2026年8月7日、科学技術振興機構(JST)は、第三者の不正アクセスで、一部の役職員のメールボックスにあったメールが外部に漏えいした可能性があると発表しました。きっかけは7月28日の外部機関からの情報提供です。8月28日の更新で、対象は役職員12名のメール約18,000件と示されました。どこから、どのように入られたかは公表されていません。
- STEP 1メールボックスに入られる
第三者が、一部の役職員のメールボックスに不正にアクセスした
- STEP 2メールが漏れたおそれ
12名のメールボックスにあったメール約18,000件が外へ漏れた可能性がある
- STEP 3外からの知らせで発覚
7月28日に外部機関から情報提供があり、調べて分かった
くわしい内容を見る ↓
手口第三者が、一部の役職員のメールボックスに不正にアクセスしました。悪用された経路はすでに止めたとしていますが、どの仕組みが入口だったか、どんな手口だったかは公表されていません。
- 発覚
- 2026年7月28日。外部機関からの情報提供
- 公表
- 2026年8月7日。8月28日に件数を更新
- 影響の範囲
- JST役職員12名のメールボックスに保管されていたメール
- 漏えいした可能性のある情報
- メール約18,000件。そこに含まれる外部のメールアドレス約1,400件、JST役職員のメールアドレス約1,000件
- 公開・悪用
- 発表時点で、不特定多数への公開や不正利用は確認されていない
- 手口・入口
- 公表されていない
- いまの状況
- 経路を遮断し、アクセス権限を無効化。関係省庁・警察と連携して調査を続けている
- メール
外部機関から当機構に情報提供がある
- メール
外部の専門機関と連携して調べ、不正アクセスによる漏えいの可能性が分かる
- メール
公表。経路の遮断とアクセス権限の無効化は実施済み。個人情報保護委員会に報告済み
- メール
精査の結果、件数を更新(メール約18,000件、外部のメールアドレス約1,400件など)
経路の遮断不正アクセスに悪用された経路を遮断し、アクセス権限を無効化した
報告と連携個人情報保護委員会に報告。関係省庁・警察と連携して調査を続けている
再発防止原因の究明を進め、監視・検知の高度化などセキュリティ対策を強めるとしている
07ABOUT THE COMPANY
どんな会社?
科学技術・イノベーション政策を進める中心的な役割を持つ国立研究開発法人です。基礎研究やスタートアップの支援、研究戦略の立案、研究を支える人材の育成や情報の発信、大学ファンドの運用などを行っています。
事業
- 基礎研究の支援
- スタートアップの支援
- 研究戦略の立案
- 人材の育成・情報の発信
- 大学ファンドの運用
- 名称
- 国立研究開発法人科学技術振興機構(JST)
- 設立
- 1996年10月(科学技術振興事業団として。2015年4月に国立研究開発法人)
- 代表者
- 理事長 橋本 和仁(2026年8月6日現在)
出典:会社の公式サイト「会社概要」