国立国会図書館、情報流出か　外部委託業者に不正アクセス

参考写真　Peacearth, CC BY-SA 4.0 , via Wikimedia Commons

　国立国会図書館は11月11日、開発中の館内サービスシステムが不正アクセスを受けたと発表した。影響は開発環境内に限定され、図書館の既存サービスや情報基盤に異常は見つかっていないものの、サーバー構成情報や、一部の利用者情報が漏えいした可能性があるという。

　原因は、同館がシステム開発を委託しているインターネットイニシアティブ（IIJ）の再委託先、ソリューション・ワンのネットワークに外部からの侵入があったことだ。侵入は11月5日に確認された。

　IIJも同日、公式サイトで謝罪を発表した。ソリューション・ワンの業務設備が侵害され、そのネットワークを経由して国立国会図書館の開発環境に不正アクセスされたと説明している。IIJ自身のネットワークや、他の委託先には侵入の形跡はないという。

　IIJは今回の事態を重く受け止め、再発防止に向けて委託業者のセキュリティ基準や監督体制を強化する方針を示した。国立国会図書館は開発環境を遮断し、情報基盤の監視を強化している。

 

■関連サイト

• ニュースリリース | 国立国会図書館
• ニュースリリース | IIJ