国立国会図書館、個人情報漏えいの可能性 新システムの再委託業者に不正アクセス

国立国会図書館は11月11日、外部委託により開発中だった新館内システムの開発環境が不正アクセスを受けたと発表した。委託先のIIJが業務を再委託していたソリューション・ワン（東京都港区）のネットワークに何者かが侵入し、開発環境にアクセスしたという。

[ITmedia]

　国立国会図書館は11月11日、外部委託により開発中だった新たな館内サービスシステムの開発環境が不正アクセスを受けたと発表した。委託先のインターネットイニシアティブ（IIJ）が業務を再委託していたソリューション・ワン（東京都港区）のネットワークに何者かが侵入し、開発環境にアクセスしたという。

国立国会図書館公式Webサイトより引用

　国立国会図書館によれば、開発環境のサーバ構成情報やシステム開発に用いる情報、一部の利用者情報に漏えいの可能性があるという。ただし影響は開発環境内に限定されており、同館の各種サービスや情報基盤への影響は確認していないという。

　ソリューション・ワンは11月5日に不正アクセスを確認。直ちに開発環境へのネットワークアクセスを遮断し、被害の拡大防止措置を実施した。

　あわせて、外部の専門機関と連携し、フォレンジック調査により侵入経路および被害範囲の特定を進めている。調査結果を踏まえ、再発防止策とセキュリティ強化策を早急に策定・実行するとしている。

　IIJの法人・個人向けネットワークサービス設備や自社システムに不正アクセスは確認していないという。同社は今回の不正アクセス発生を受け、「委託事業者の採用基準におけるセキュリティ水準の厳格化や、委託業務の管理監督体制の強化を図る」としている。

国立国会図書館の発表

ソリューション・ワンの発表