日本原子力研究開発機構が運用している研究支援サイトに不正アクセス、顔写真付公的身分証明証 200 件が漏えい

　国立研究開発法人日本原子力研究開発機構は10月1日、同機構が契約するクラウド基盤上で運用している研究支援サイトへの不正アクセスについて発表した。

　同機構では原子力科学研究所（茨城県東海村）に保有する研究用原子炉JRR-3にて、施設の外部利用者が施設利用時の手続を行うための研究支援サイトを運用しているが、当該サイトに登録されているファイルのうち、2,419件が外部から不正にダウンロードされていることが9月25日に判明したという。

　同機構では9月25日に、研究支援サイトについて外部からのアクセスを停止している。

　同機構にてダウンロードされたファイルについて確認を進め、ダウンロードされたファイルの一部に個人情報が含まれていることを9月29日に確認している。

　漏えいしたのは、施設利用時（原子力科学研究所構内への入構や放射線管理など）の手続のため、2026年5月以降に利用者本人が登録したファイル367件（175人分）で、含まれる個人情報は下記の通り。

・顔写真付公的身分証明証（運転免許証、マイナンバーカード、パスポート、在留カードの画像）：200件
（6名はマイナンバーが含まれていることを確認）
・特殊健康診断（放射線業務）結果：146件
・放射線業務従事者証明書：21件
（放射線業務従事者指定に用いるために利用者の所属機関から提出された書類）

　同機構では対象者に個別に通知と謝罪を行う。

　同機構では漏えいした情報について確認を進めるとともに、原因を究明し、再発防止策を講じるとのこと。