2025年7月3日、独立行政法人国立特別支援教育総合研究所（以下、同研究所）は、自身の情報基盤システムに対してVPN経由で不正アクセスが行われたことを確認したと発表しました。本事案により、同研究所のファイルサーバへのアクセスと初期化処理が実行されたことが明らかになっており、
個人情報や機微情報が被害を受けた可能性も含め、現在も調査が継続されています。
影響範囲と調査状況
現時点では、初期化が行われたファイルサーバ上に保存されていた情報の内容や、外部への情報流出の有無など、詳細な被害範囲は調査中です。該当システムへの不正アクセス以外に、他のシステムへの侵入があったかどうかについても調査が続けられているとしています。
原因と対応
不正アクセスの原因については現在調査中であり、調査が完了し次第、再発防止策を策定・実施するとしています。現時点では、二次被害（情報の悪用や漏洩）の確認はないものの、関係者には不審な連絡や訪問などへの警戒を呼びかけています。
本件は既に警察に通報済みであり、同研究所では外部関係機関とも連携し、被害の全容解明を急いでいます。
関連記事
アイティメディア(ITmedia)のブログ記事に不正スクリプト混入、検索結果に偽表示、一部ブログ閉鎖へ
『奉行クラウド』『奉行クラウドEdge』がDDos攻撃で一時的に障害が発生
ASNOVA、一部レンタルサーバーへの不正アクセス発生、情報漏洩は確認されず
メルセデス・ベンツ日本、システムの設定不備で約1.5万名分の個人情報が一時外部から閲覧になるインシデント
フジクラ、2024年の不正アクセスで個人情報漏洩の恐れ
ランサムウェアの事例 【2025年】
山形大学、サポート詐欺による不正アクセスで学生の個人情報漏洩の可能性
迷惑メールとは-企業のセキュリティを揺るがす現代の脅威
ANAを装う詐欺メール・電話が多発中-身に覚えのない連絡には要警戒
