JNSAに不正アクセス、1.5万件の個人情報漏えいの恐れ

■ 背景: 日本ネットワークセキュリティ協会（JNSA）は、日本の情報セキュリティ分野における普及啓発や人材育成などを目的とした団体であり、その活動の一環として「情報セキュリティ理解度チェックサービス」を運営していた。このサービスは、個人や組織の情報セキュリティに関する知識レベルを測定・向上させることを目的としており、多くのユーザーが利用していたと考えられる。今回、そのサービスを運営するJNSA自体が不正アクセスの被害に遭い、個人情報漏えいのリスクが生じたことは、想定外の事態と言える。

■ なぜ重要か: 今回の事態は、情報セキュリティの普及・啓発を担うJNSAが、その活動の基盤となるサービスにおいて不正アクセスを受け、最大1万5128件という規模の個人情報漏えいの恐れが生じた点に重大な意味がある。情報セキュリティの専門家集団とも言える組織が標的となったことで、サイバー攻撃の巧妙化・高度化を改めて浮き彫りにした。また、利用者の個人情報保護に対する意識と、それを預かる組織のセキュリティ対策との乖離が示唆され、社会全体の情報セキュリティに対する懸念を高める可能性がある。

■ 編集部の見立て: JNSAが速やかにサービスを停止し、原因究明と影響範囲の特定を進めていることは評価されるべきだが、被害の規模と対象が情報セキュリティ団体であることから、国内外から厳しい目が向けられることは避けられない。今後、原因究明の結果次第では、JNSAの信頼性回復に向けた抜本的な対策が求められるだろう。また、今回の事案は、他の情報セキュリティ関連団体や、個人情報を扱うあらゆる組織にとって、自らのセキュリティ対策を見直す契機となるはずだ。特に、利用者が安心してサービスを利用できる環境整備の重要性が一層高まるだろう。