一般財団法人日本エネルギー経済研究所のフィッシングで所員6名のMicrosoft 365アカウントに不正アクセス、パスポート情報などが漏えい対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式発表に、利用者への個別の案内は書かれていません。
問い合わせ先: 日本エネルギー経済研究所 業務ユニット(平日9:30〜17:00)(電話 03-5547-0222)
基本情報
| 組織 | 一般財団法人日本エネルギー経済研究所 |
|---|---|
| 公表日 | 2026年9月11日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年7月29日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | パスポート情報 13件 メールアドレス 759件(可能性) 関係先の氏名・役職・所属 23件(可能性) 電話番号 36件(可能性) 口座名義・口座番号等 5件(可能性) |
| 最終更新 | 2026年10月15日 |
| 最新の続報 | 2026年10月2日 続報:漏えいした個人情報を特定 |
| 一次情報 | 一般財団法人日本エネルギー経済研究所「不正アクセスによる情報漏えいに関するお詫びとお知らせ」 一般財団法人日本エネルギー経済研究所「不正アクセスによる情報漏えいに関するお詫びとお知らせ(続報)」 |
何が起きたか
2026年9月11日、日本エネルギー経済研究所はフィッシング攻撃で所員6名のMicrosoft 365アカウントに不正アクセスされ、メールやファイルが閲覧・ダウンロードされたと公表しました。10月2日の続報で、パスポート情報13件の漏えいを確認し、メールアドレス759件などが漏えいした可能性があるとしています。
自分は対象か
同研究所の所員6名とメールやファイルでやりとりのあった関係先(対象者には個人情報保護法に基づき通知)
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| パスポート情報 | 確定 | 13件 | パスポート情報(漏えいを確認) |
| メールアドレス | 可能性 | 759件 | 関係先のメールアドレス759件。うち氏名も含むもの755件、電話番号も含むもの36件、金融関係情報(口座名義・口座番号等)も含むもの5件 |
| 関係先の氏名・役職・所属 | 可能性 | 23件 | 関係先の氏名・役職・所属(公式は『関係先の皆様の個人情報』とし、所員に限っていない) |
| 電話番号 | 可能性 | 36件 | 上のメールアドレス759件のうち電話番号も含むもの36件(内数で、足さない) |
| 口座名義・口座番号等 | 可能性 | 5件 | 上のメールアドレス759件のうち金融関係情報(口座名義・口座番号等)も含むもの5件(内数で、足さない) |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
公表されていません。
原因
企業の対応
- 当該アカウントの利用停止とパスワード変更、アクセス権限の無効化
- 個人情報保護委員会へ報告し関係省庁と連携
- 認証の強化と監視の高度化、全所員への教育
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 一般財団法人日本エネルギー経済研究所「不正アクセスによる情報漏えいに関するお詫びとお知らせ」(公式発表・一次情報・資料の日付 2026年9月11日・確認日 2026年10月8日)
- 一般財団法人日本エネルギー経済研究所「不正アクセスによる情報漏えいに関するお詫びとお知らせ(続報)」(公式発表・一次情報・資料の日付 2026年10月2日・確認日 2026年10月8日)
更新履歴
- 2026-10-02 続報:漏えいした個人情報を特定
詳細調査でパスポート情報13件の漏えいを確認。メールアドレス759件、氏名・役職・所属23件は漏えいの可能性
出典: 不正アクセスによる情報漏えいに関するお詫びとお知らせ(続報)
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
