工業所有権情報・研修館(INPIT)、外部講師のランサムウェア 感染により受講生の個人情報漏洩の可能性

2025年8月6日、独立行政法人 工業所有権情報・研修館（INPIT）は、同館が実施する「調査業務実施者育成研修」に関して、外部講師の所属事務所がランサムウェア攻撃を受けたことで、研修受講生および講師の個人情報が漏洩した可能性があると発表しました。

概要：研修に関する名簿データが漏洩の懸念

今回の事案は、INPITが外部講師として依頼している講師の所属事務所（以下、当該事務所）が2025年7月27日（日）にランサムウェアによるサイバー攻撃を受けたことにより発覚しました。攻撃によって、事務所内のサーバが侵害され、INPITが実施する「調査業務実施者育成研修」に関する受講生および講師の名簿データが外部に漏洩した可能性があるとのことです。

INPITが本件の報告を受けたのは、同月31日（木）。すでに該当する受講生421名および講師17名には8月1日（金）に個別連絡を実施済みです。

漏洩の可能性がある情報の内容

漏洩の対象となった可能性がある情報は、過去5回分の「調査業務実施者育成研修」において使用された研修実施要領に記載された受講生および講師の氏名です。

• 対象人数：
  　受講生421名分の氏名
  　講師17名分の氏名

なお、住所・連絡先・所属機関などのそれ以上の個人情報の記載はなく、漏洩範囲は氏名のみに限られるとされています。

ランサムウェア攻撃の詳細と事務所側の対応

当該事務所は、サーバへのランサムウェア攻撃が確認された当日に以下の初動対応を実施しています：

• サーバの即時遮断

• 警察および個人情報保護委員会への通報

• 情報セキュリティ専門会社への調査依頼

また、現在は原因の究明および再発防止策の検討が行われており、調査には一定の時間を要する見込みであるとの報告を受けているとのことです。

関連記事

法政大学、社会学部選任教員による個人情報漏洩を発表 創価学会の仏具を販売する博文栄光堂オンラインショップが不正アクセスで約5万人の個人情報が漏洩 ZACROS(藤森工業株式会社)、9月のサイバー攻撃で約15万人の個人情報漏洩の可能性 法政大学で最大1万6千人超の個人情報が漏洩の可能性 日鉄ソリューションズ社の不正アクセスによるサイバー攻撃で AnyGift、Shopify構築ECサイトの一部でeギフト購入者情報が受取人に閲覧可能となる事象を公表 住友生命、エヌエヌ生命から受け入れていた出向者が自社へ個人情報を漏洩 熊本県の「くまもとグリーン農業」ホームページへのサイバー攻撃、個人情報漏洩の可能性 おやつカンパニー、不正アクセスで最大約17万人の個人情報漏洩の可能性 ジブラルタ生命保険、社内ネットワークへの不正アクセスで社員情報が流出

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)