---
title: "科学技術振興機構(JST)に不正アクセス、職員12人のメール1万6000件はなぜ流出したのか。発覚までの経緯を整理する"
description: "科学技術振興機構(JST)、職員12人のメールボックスに何者かが侵入。1万6000件のメールが漏れた疑い、発覚のきっかけは外部からの一報だった"
url: https://it-post.ricestudiolab.com/security/jst-unauthorized-access-email-leak-16000/
category: "セキュリティ"
published_at: 2026-08-10T22:35:00Z
updated_at: 2026-08-10T22:35:00Z
author: "IT Post編集部"
publisher: "IT Post by Rice Studio Lab"
language: ja-JP
ai_generated: true
ai_model: claude-sonnet-5
terms: ["認証情報（クレデンシャル）"]
---

# 科学技術振興機構(JST)に不正アクセス、職員12人のメール1万6000件はなぜ流出したのか。発覚までの経緯を整理する

IT Post編集部

科学技術振興機構(JST)、職員12人のメールボックスに何者かが侵入。1万6000件のメールが漏れた疑い、発覚のきっかけは外部からの一報だった

## 30秒で分かる結論

国立研究開発法人科学技術振興機構(JST)は2026年8月7日、第三者による不正アクセスにより、職員12人のメールボックスに保管されていたメールの一部、約1万6000件が外部に漏えいした可能性があると発表しました。漏えいした可能性のあるメールには、外部の関係者のメールアドレス約1300件、JST職員のメールアドレス約1000件が含まれていたとしています。

今回の事案は、JST自身が異常を検知したのではなく、2026年7月28日に外部機関からの情報提供を受けて発覚しました。JSTは外部の専門機関と連携して調査を行い、不正アクセスに悪用された経路をすでに遮断し、アクセス権限を無効化する措置を実施済みとしています。発表時点で、漏えいした可能性のある情報が不特定多数に公開された事実や、不正に利用された事実は確認されていないとしています。

## まず初めに

結論から言う。JSTは日本の研究費配分を支える重要な機関であり、そこが狙われたという事実は笑い事では済まない。今回褒められる点があるとすれば、外部からの指摘を受けてすぐに動き、経路の遮断と権限の無効化まで進めた対応の速さくらいだろう。ただし「指摘されるまで気づかなかった」という一点は、他の多くの組織にも共通する弱点であり、他人事として読み流せる話ではない。※個人の感想です

## 何が起きているのか

独立行政法人である科学技術振興機構(JST)は、文部科学省所管のもと、大学や企業の研究開発に対する競争的資金の配分など、日本の科学技術政策を実務面で支える機関です。JSTの発表によれば、2026年7月28日に外部機関から情報提供を受け、外部の専門機関と連携して調査した結果、第三者による不正アクセスにより、職員12人のメールボックスに保管されていたメール情報の一部、約1万6000件が外部に漏えいした可能性があることが判明したとしています。

*外部からの指摘で発覚する、という展開は、この手の事案では驚くほどよくあるパターンだ。*

漏えいした可能性のあるメールの内訳として、JSTとやり取りのあった外部の関係者のメールアドレスが約1300件、JST職員のメールアドレスが約1000件含まれていたことも明らかにされています。JSTは、不正アクセスに悪用された経路をすでに遮断し、該当するアカウントのアクセス権限を無効化するなどの措置を実施済みとしています。

![a government research institution building with a warning icon overlaid on an email envelope, clean flat illustration, no text or logos](/images/articles/jst-unauthorized-access-email-leak-16000-inline-1.webp)

JSTは、関係省庁や警察とも連携して調査を進めているとしており、個人情報保護委員会(個人情報の取り扱いを監督する独立した行政機関)へも報告済みとしています。発表時点では、漏えいした可能性のある情報が不特定多数に公開された事実や、不正に利用された事実は確認されていないとしています。

## なぜ重要なのか

JSTは、CREST・さきがけをはじめとする戦略的創造研究推進事業や、大学発ベンチャーの支援など、日本の研究開発の現場に幅広く関わる機関です。そのため、JST職員が日常的にやり取りするメールには、大学・企業・海外機関など、多岐にわたる関係者とのやり取りが含まれている可能性があります。約1300件という外部関係者のメールアドレスの件数は、この機関が抱える関係者ネットワークの広さをうかがわせる数字です。

2026年に入ってからも、共同通信(職員アカウントの不正利用、8月5日発表)や、株式会社イノベーション(GitHub認証情報の漏えい、8月4日発表)など、職員のアカウントや認証情報を起点とする不正アクセス事案が国内で相次いで公表されてきました。今回のJSTの事案も、こうした流れの中に位置づけられる事案の1つです。

JSTのような公的資金を扱う機関が保有するメール情報には、研究費の審査や大学・企業との協議に関わるやり取りが含まれる可能性があり、こうした情報の管理体制は、機関の信頼性そのものに直結する問題です。個人情報保護委員会への報告は、個人情報保護法に基づき、一定規模以上の漏えいが疑われる場合に事業者・行政機関に求められる対応であり、今回の報告もこの枠組みに沿ったものです。

## 私たちへの影響

一般の読者が今回の事案で直接の対象になる可能性は限定的ですが、大学関係者や研究機関、JSTの助成事業に関わる企業など、過去にJST職員とメールをやり取りしたことがある人は、自分のメールアドレスが今回の約1300件に含まれている可能性を完全には否定できません。該当する可能性がある人は、JSTや、JSTを名乗る心当たりのない連絡(特に、過去のやり取りの内容を装って添付ファイルやリンクの開封を促すメール)には注意し、不審な点があれば送信元に別の手段で確認することが安全です。

![a researcher checking a suspicious email on a laptop screen with a caution symbol, clean flat illustration, no text or logos](/images/articles/jst-unauthorized-access-email-leak-16000-inline-2.webp)

現時点で不正利用の事実は確認されていないとされているため、過度に恐れる必要はありませんが、JSTから続報が発表された場合は、対象範囲や対応方法が更新される可能性があります。JSTとの接点がない一般の利用者にとっては、直接の影響は小さいものの、公的機関が扱う情報の管理体制という点で、注目しておく価値のある事案です。

## 初心者が知っておくべきこと

「不正アクセス」とは、本来アクセスする権限を持たない第三者が、何らかの方法でシステムやアカウントに侵入する行為の総称です。原因はフィッシングメールによる認証情報(クレデンシャル、アカウントへのログインに使うID・パスワードなどの情報)の窃取や、ソフトウェアの脆弱性の悪用など、事案によってさまざまであり、JSTは今回の事案の具体的な原因(侵入経路)については公表していません。

「独立行政法人」とは、国の政策の実施部門のうち、効率的・効果的な運営のために国とは別の法人格を持たせて運営されている組織のことです。JSTのほか、多くの研究・教育・福祉分野の機関がこの形態をとっています。国の機関そのものではありませんが、公的な性格を持ち、税金を原資とする予算で運営されている点が特徴です。

## IT Postの見方

IT Postでは、今回の事案でJSTが外部からの指摘を受けてから経路遮断・権限無効化・関係当局への報告までを比較的速やかに進めた点は、評価できる対応だと考えます。一方で、多くの組織と同様、JST自身の監視体制ではなく外部からの指摘で発覚したという経緯には、注目する必要があると考えます。

公的資金の配分を担う機関は、研究者・大学・企業という広範な関係者の個人情報や機密性の高いやり取りを日常的に扱っています。IT Postでは、こうした機関にこそ、平時からの侵入検知体制への投資が求められると考えます。事後の丁寧な対応も重要ですが、それ以上に、外部からの指摘に頼らずに自ら異常を検知できる体制づくりこそが、研究者や関係企業が安心してやり取りできる環境を守る土台になるはずだとIT Postでは考えます。※個人の感想です

## 今後どうなりそうか

JSTは今後、調査の進展に応じて、漏えいの範囲や原因、対象者への具体的な対応について続報を発表するとみられます。個人情報保護委員会への報告を踏まえ、必要に応じて指導や助言が行われる可能性もあります。IT Postでは、対象範囲の確定や、不正利用の有無について新たな情報が明らかになれば、あらためて取り上げます。

## 情報源

- [不正アクセスによる情報漏えいの可能性に関するお詫びとお知らせ](https://www.jst.go.jp/osirase/2026/20260807-2.html) — 国立研究開発法人科学技術振興機構(JST)（一次情報）
- [科学技術振興機構、メール情報約1.6万件漏えいの可能性 外部から指摘受け発覚](https://www.itmedia.co.jp/news/article/2608/10/2000000480/) — ITmedia NEWS

## この記事に出てくるIT用語

- [認証情報（クレデンシャル）](https://it-post.ricestudiolab.com/terms/credential/): システムやサービスにログインする際に使う、ID・パスワードなどの情報の総称です。

---

この記事は、公開情報と出典URLの自動検証、文章作成の一部に生成AIを使用しています。所定の検証条件を満たした記事は自動公開される場合があります。内容の責任はIT Post by Rice Studio Labが負います。

出典表記: IT Post by Rice Studio Lab — https://it-post.ricestudiolab.com/security/jst-unauthorized-access-email-leak-16000/