厚生労働省の委託事業で使う教育サイト「1FEdu（いちえふエデュ）」がサイバー攻撃を受け、6人のメールアドレス・パスワードの漏えいと、その認証情報を使った不正ログインが確認されました。10月22日に厚生労働省が公表しています。
最大595人は、漏えいの可能性がある範囲です。595人全員の流出が確認されたという発表ではなく、漏えい確認済みの6人もこの人数に含まれます。
1FEduで何が起きた？確認済みのことを整理
1FEduは、福島第一原発の廃炉等作業における被ばく低減の教育などに使われるサイトです。厚生労働省の委託先であるテクノヒル株式会社が運営しています。
| 項目 | 公表内容 |
|---|---|
| 漏えい確認 | 6人のメールアドレス・パスワード |
| 不正ログイン | 漏えいした認証情報を使ったログインを確認 |
| 漏えいの可能性 | 教育受講者最大595人。確認済みの6人を含む |
| 現在の措置 | サービス停止・外部からのアクセス遮断 |
| 原因 | 具体的な攻撃手法は公表資料では確認できない |
データベースには氏名や連絡先のほか、所属・役職・職種、福島第一原発での経験年数、登録時の業務などが含まれていました。対象項目は一人ひとりの登録状況によって異なります。
パスワードは利用者が変更できない仕様
厚生労働省によると、パスワードはシステムが機械的に発行し、利用者が任意に設定・変更できない仕様です。同省は、他のシステムで使われている可能性は低いと説明しています。
1FEduのパスワード変更は利用者側ではできません。運営者から届く個別連絡で、今後の対応を確認してください。
もし発行されたパスワードを自分で別サービスに転用していた場合は、その別サービス側で変更しましょう。これは使い回しをしていた場合の対処です。
受講したことがある人が確認したい3点
| 確認すること | 具体的な対応 |
|---|---|
| 個別通知 | 運営者からの連絡で、自分が対象か、どの登録情報が含まれるかを確認する |
| 不審な連絡 | 受講や勤務先の話が出ても、メールのリンクや添付をすぐ開かない |
| 確認先 | メール本文の連絡先だけに頼らず、厚生労働省の公式発表から正規窓口を確認する |
例えば「受講情報の再登録」「流出への対応のため本人確認が必要」と届いた場合も、入力する前に公式の案内と照合してください。これらは注意すべきメールの例で、今回実際に確認された文面ではありません。
不正ログイン確認と「二次被害未確認」はどう読む？
公表資料には、不正ログインを確認したことに加え、本件に起因する個人情報の悪用や二次被害は現時点で確認していないと記載されています。二次被害が確認されていないことを理由に、不正ログインもなかったとは読めません。
また、この発表だけから、ほかの厚生労働省のサービスや原発設備に侵入があったとは判断できません。今回の確認対象は、委託事業の教育サイトです。
出典：厚生労働省「委託事業に係る個人情報の漏えいについて」（10月22日）（確認日：2026年10月23日）。
出典：IPA「不正ログイン対策特集ページ」（確認日：2026年10月23日）。
