国立国会図書館の開発中システムの再委託先に不正アクセス利用者情報漏えいの可能性

2025年11月11日

セキュリティ

国立国会図書館（NDL）は11日、現在開発中である「新館内サービスシステム」の開発環境が、今月5日に第三者による不正アクセスを受けていたことを発表しました。

このシステム開発は、国立国会図書館から委託を受けた株式会社インターネットイニシアティブ（IIJ）と、IIJから開発業務の一部を再委託されていた株式会社ソリューション・ワンが担当していました。

この再委託先であるソリューション・ワン社の社内ネットワークが何者かの侵入を受け、そこを経由してNDLの開発環境が攻撃されました。

11月11日（火）　インターネットイニシアティブ-IIJ

国立国会図書館様の発表について | ニュース・イベント | インターネットイニシアティブ(IIJ)

11月11日（火）　ソリューション・ワン

漏洩の可能性 NDLは、この不正アクセスにより、開発環境にあったサーバ構成情報やシステム開発情報に加え、「一部の利用者情報及び利用情報」が漏えいした可能性があると発表しています。
現在の影響 NDLの既存の各種サービスや情報基盤への影響は、現時点では確認されていません。また、IIJも自社が提供する他のネットワークサービスなどへの影響はないとしています。
各社の対応
- NDL: 開発環境へのアクセスを遮断し、館内全体の情報環境への監視を強化しています。
- IIJ: 委託先の管理監督体制の強化などを図るとしています。
- ソリューション・ワン: アクセス遮断の措置を講じるとともに、外部の専門機関とフォレンジック調査を行い、侵入経路や被害範囲の特定を進めています。

※タイトルと要約、イメージは、AI（Geminit）が生成したものをベースにしています。

株式会社ソリューション・ワンは、システムの設計・開発から運用・保守までを手がけるITサービス企業（ITプロフェッショナル集団）です。

2006年に府中市で創業し、2013年に港区三田に移転。以来、大手グループや官公庁などの基幹システムの導入実績を積んできています。

主な取引先：
アルファテック・ソリューションズ株式会社
株式会社インターネットイニシアティブ
エヌ・ティ・ティ・コミュニケーションズ株式会社
NTTコム　オンライン・マーケティング・ソリューション株式会社
NTTデータ先端技術株式会社
会計検査院
株式会社コアズイノベーション
国立国会図書館
西日本電信電話株式会社
日本郵便株式会社
ネットワンシステムズ株式会社
株式会社ビッグツリーテクノロジー&コンサルティング
株式会社リベルスカイ　他