サイバーセキュリティの訓練情報に不正アクセス

以前このブログで公的機関の個人情報の流出を防ぐために使われているシステムから個人情報が流出したことを書きました。

今度はサイバーセキュリティ上の問題が発生した場合に備え、情報を共有する訓練に参加していた公的機関や事業者の名称や参加者の氏名が情報共有ツールから流出していたことがわかりました。

不正アクセスを受けたのは富士通の「ProjectWEB」という情報共有ツールです。

この事態を公表したのは内閣サイバーセキュリティーセンター（NICS)なのですが、このツールからはNICSのシステムの機器類の情報も流出しています。

公的なサイバーセキュリティセンターのセキュリティをまずは固めなければならない状態になっています。

NICSはサイバーセキュリティ対策に重大な支障はないとコメントしているようですが、情報が流出している事自体が重大な支障ではないかと思います。