国立環境研究所契約のメールサービスへの不正ログインについて

　令和３年６月８日に国環研内外において不審メールが確認されたことから、メールサービスのログを確認したところ、令和３年５月２０日から６月７日にかけて、国環研が契約するクラウド型メールサービスにおいて、国環研の職員１名のアカウントへの不正ログインがありました。
　この不正ログインにより当該職員のメールが漏洩したと考えられ、当該メールに含まれる送信先アドレス等を悪用した不審メール（メールに記載されているURLから不審なサイトへ誘導し、Zipファイルをダウンロードさせようとするもの）が外部のサーバから、国環研内外の複数の関係者に対して送信されました。

　令和３年６月８日の不審メールの確認後、速やかに対象アカウントのパスワードを変更しました。以後においては、メールサービスへの不正ログインは確認されておりませんが、引き続き調査を行います。
　また、職員に対する研修・訓練等の情報セキュリティ教育を徹底するとともに、技術的、システム的な情報セキュリティ対策の更なる強化を実施します。