incident.tattoo
← アーカイブ
INCIDENT RECORD / INC-jaxa

宇宙航空研究開発機構:不正アクセスと管理情報の一部漏洩

公式不正アクセス研究機関

宇宙航空研究開発機構の公式資料は、不正アクセスと管理情報の一部漏洩を報告している。ここでは当該資料が示す範囲を記録する。

何が起きたか

不正アクセスと管理情報の一部漏洩が公式資料に記載されている。

なぜ起きたか

JAXAは、VPN装置の脆弱性を起点に侵入され、窃取されたアカウント情報等によってMicrosoft 365へ正規ユーザーを装った不正アクセスが行われたと報告している。

根拠箇所を確認

何を学ぶか

JAXAが公表した対策は、迅速な脆弱性対応の体制整備と内部通信ログの監視強化。恒久対策にはネットワーク全体の監視強化やなりすまし対策を挙げ、具体化を進めるとしている。

根拠箇所を確認
2024-07-052024-07-12
2024-07-052024-07-12
対象組織
宇宙航空研究開発機構 (被害組織)
第一公表日
未確定(第一報を確認できていません)
本サイトの初回公開
2026-10-07
本サイトの公開更新
2026-10-07

経緯と確認状況

日時不明根拠確認済み

不正アクセスと管理情報の一部漏洩が公式資料に記載されている。

対象時期:不明(精度:unknown) / 原文:不明 / TZ:不明

本サイトの記述記録日時:2026-10-07T17:47:28.086Z

主張・発表主体:宇宙航空研究開発機構 · この記述を引用

VPN装置の脆弱性を起点として

理事長定例記者会見・不正アクセスに関する冒頭説明 · 出典を確認 ↗

直接原因

JAXAは、VPN装置の脆弱性を起点に侵入され、窃取されたアカウント情報等によってMicrosoft 365へ正規ユーザーを装った不正アクセスが行われたと報告している。

対象時期:不明(精度:unknown) / 原文:不明 / TZ:不明

本サイトの記述記録日時:2026-10-07T17:47:28.086Z

根拠確認済み
第三者がVPN装置の脆弱性を起点にJAXAの一部のサーバ及び端末に侵入。

主張・発表主体:宇宙航空研究開発機構 · この記述を引用

JAXAにおいて発生した不正アクセスによる情報漏洩について · 別紙 / 2. 発生した事象①〜③ · 原資料 ↗

短い引用・要約・原文リンクのみ

教訓

JAXAが公表した対策は、迅速な脆弱性対応の体制整備と内部通信ログの監視強化。恒久対策にはネットワーク全体の監視強化やなりすまし対策を挙げ、具体化を進めるとしている。

対象時期:不明(精度:unknown) / 原文:不明 / TZ:不明

本サイトの記述記録日時:2026-10-07T17:47:28.086Z

根拠確認済み
脆弱性対応を迅速に行うための体制整備や内部通信ログの監視強化

主張・発表主体:宇宙航空研究開発機構 · この記述を引用

JAXAにおいて発生した不正アクセスによる情報漏洩について · 別紙 / 4. 対策・第1段落 · 原資料 ↗

短い引用・要約・原文リンクのみ

この記録をMarkdownで読む

出典と証跡

宇宙航空研究開発機構 ↗

公式資料 / 2024-07-12

取得日時:2026-10-07T16:30:39.675952+00:00 / 原文の日付:2024-07-12 / TZ:Asia/Tokyo

SHA-256 dcfd1b234394a81dea4de338446b9a5ca25ea067657f58bace49955d49037d5a

宇宙航空研究開発機構 ↗

公式資料 / 2024-07-05

取得日時:2026-10-07T17:25:01.789662+00:00 / 原文の日付:2024-07-05 / TZ:Asia/Tokyo

SHA-256 afb3a7d9939a3baa85b33a2cca5cdb2d1d38dc4f8568d063052c3d6f80411db7

保存原文は非公開です。確認状況は記述ごとに異なります。

この記録の訂正・削除を依頼する →