日本リウマチ学会、J-STARサイトでの不正アクセスを公表-会員にパスワード変更を呼びかけ|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年11月20日更新日時: 2025年11月20日

一般社団法人日本リウマチ学会は2025年11月13日、同学会が運営する J-STARサイト（https://j-star.ryumachi-jp.com/br/ において不正アクセスが確認されたとして、会員にログインパスワードの変更を強く呼びかけました。

発生の経緯

2025年10月22日、J-STARサイトの会員ログイン機能で使用していたテスト用アカウントが不正に利用され、非公開ページへの不正な書き込みが確認されました。公開ページへの影響はなく、学会は当該アカウントを特定のうえ対応を実施しています。

現時点で、

会員情報の流出は確認されていません。
他の会員アカウントやシステム全体への影響も確認されていません。
また、J-STARサイトはJCR公式サイトと構造上分離されており、公式サイト側への影響もないとしています。

学会は、不正アクセス防止のためのセキュリティ対策の強化を継続して進める方針です。昨今、どのウェブサイトも標的となり得る状況が続くことを踏まえ、監視体制と運用の見直しを行うとしています。

会員に対しては、現在ご利用中の各種ログインパスワードを、推測されにくい強固なものへ速やかに変更するよう求めています。併せて、以下の実践も推奨されます。

リスト型攻撃は「他所からの連鎖被害」として突然顕在化します。J-STARでの不正アクセスと直接の因果がなくとも、同一または類似のパスワードを使っていれば、別経路での侵入を許す可能性があります。

今回の学会からのお願い（パスワード変更・強化）は、こうした横断的リスクの断ち切り策として極めて有効です。

本件はテスト用アカウントの悪用が端緒ですが、一般的な二次被害の予防という観点から、近年多発する「リスト型アカウントハッキング」についてもご説明します。パスワード変更の重要性を理解いただく助けになれば幸いです。

リスト型アカウントハッキング（Credential Stuffing）は、他社サービス等から流出したID（メールアドレス等）とパスワードの組み合わせリストを流用し、別サービスで一斉に自動ログインを試みる攻撃手法です。