Tier表厚生労働省／1FEdu（テクノヒル）事案の概要と評価
厚労省委託の研修サイト「1FEdu」で、6人の氏名・メールアドレス・パスワードの漏えいと不正ログインを確認。最大595人分の登録情報が対象となる可能性があります。
- 発生日
- 未確認
- 公表日
- 対象の上限
- 最大595人
- 漏えい確認
- 6人
事案の概要
- 企業・サービス
- 厚生労働省／1FEdu（テクノヒル）
- 確認状況
- 6人の漏えい・不正ログイン確認
- 発生日
- 未確認
- 公表日
経緯
厚生労働省は10月22日、テクノヒルへ委託する福島第一原発の廃炉等作業に関する研修サイト「1FEdu」で、6人分の登録情報の漏えいと不正ログインを確認したと公表しました。サイトは停止し、外部アクセスを遮断しています。
対象となる可能性のある利用者への個別通知を予定しています。公表時点で、開示された不正ログイン以外の情報の不正使用や二次被害は確認されていません。
対象となった情報
漏えいを確認した6人分は、氏名、メールアドレス、パスワードです。データベースにはこの6人を含む最大595人分の登録情報があり、他の登録情報にも漏えいの可能性があります。
登録項目は氏名・ふりがな、年代、性別、会社名・部署・役職・職種、メールアドレス、パスワード、電話番号、福島第一原発での経験年数・登録時の業務内容などです。登録状況によって項目は異なります。
パスワードはシステムが生成し、利用者が任意に変更できない仕組みとしています。6人を595人へ加算しません。
対象情報
- 氏名一部確認
6人で漏えい確認。最大595人の登録情報には他の利用者分も含まれ、全員の流出は未確認。 6人の確認済み範囲と、他の登録者のおそれが混在する。
- メールアドレス一部確認
6人で漏えい確認。最大595人の登録情報には他の利用者分も含まれ、全員の流出は未確認。 6人の確認済み範囲と、他の登録者のおそれが混在する。
- パスワード一部確認
6人で漏えい確認。最大595人の登録情報には他の利用者分も含まれ、全員の流出は未確認。 6人の確認済み範囲と、他の登録者のおそれが混在する。
- 電話番号流出のおそれ
登録された電話番号。最大595人の登録情報全体の漏えい可能性。
Sとした理由（暫定）
S2：6人のパスワード漏えいと実際の不正ログインを確認。一般の研修アカウントへの認証侵害を評価し、原発の設備制御権限や複数組織を支配する共通権限は推測しない。全体の流出範囲が未確定のためS暫定。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。