S一部流出確認／おそれ
日本エネルギー経済研究所個人情報インシデントの概要と評価
パスポート情報13件の流出を確認。メール759件にも流出のおそれがあり、その内数に口座名義・口座番号等5件を含む。
事案の概要
- 企業・サービス
- 日本エネルギー経済研究所
- 確認状況
- 一部流出確認／おそれ
- 公表日
- 公表された原因
- 所員6名のMicrosoft 365アカウントへの不正アクセス
Microsoft 365への不正アクセス
日本エネルギー経済研究所は2026年10月2日、所員6名のMicrosoft 365アカウントへの不正アクセスについて、関係先の情報の確認結果を公表しました。メール・ファイルの閲覧とファイルのダウンロードが確認された事案です。
流出確認とおそれの内訳
流出を確認したのはパスポート情報13件です。漏えいのおそれがあるメールアドレスは759件で、そのうち氏名を含むもの755件、電話番号を含むもの36件、口座名義・口座番号等を含むもの5件です。このほか氏名・役職・所属23件にもおそれがあります。
先に公表されたメール閲覧5,417件、ファイル閲覧3,272件、そのうちダウンロード2,798件は操作の痕跡件数です。被害者の人数を示す数値ではありません。
対応と評価
関係する本人へ通知し、認証・監視の強化などを進めています。10月2日時点で不特定多数への公開や不正利用は未確認です。
対象情報
- 本人確認書類・個人番号流出確認
パスポート情報13件の流出を公式に確認。
- メールアドレス流出のおそれ
メールアドレス759件に漏えいのおそれ。
- 決済情報流出のおそれ
メール759件の内数として、口座名義・口座番号等を含む5件。取引認証情報の流出を意味しません。
Sとした理由
パスポート情報13件の流出を確認。メール759件にも流出のおそれがあり、その内数に口座名義・口座番号等5件を含む。
Sの評価基準直接悪用可能な決済情報、本人確認・健康情報、深い私的情報、又は詳細属性の大規模侵害。