当サイトは、2026年7月17日（金）に公表された、ウェブサイトの管理ソフトの１つであるWordPressの脆弱性を悪用したと考えられる不正アクセスが確認されたため、2026年7月21日（火）より公開を停止していました。この度、必要な情報セキュリティ上の対応を行いましたので、公開を再開いたします。

　当サイトにご協力いただいている皆様ならびに当サイトをご利用の皆様には、多大なご迷惑とご不便をおかけしましたことを深くお詫び申し上げます。本件を重く受け止め、再発防止と信頼回復に全力で取り組んでまいります。

　　　

１．不正アクセスの概要

　サイトのサーバー内に不審なファイルが検出され、また、WordPressの不審なユーザーアカウントが確認されたため、2026年7月21日（火）にサイトの公開を停止しました。WordPressの脆弱性を悪用して、サイトの運用環境に不正な侵入が行われたと考えています。

　2026年11月 9日午前9時時点において、情報の外部への持ち出しやサイト内の情報の改ざんは確認されておらず、また、本件に起因する情報の悪用や二次被害の報告は受けていません。

　レジストリ調査システムの情報については、侵入を受けた情報システムとは別の情報システムで運用されているため、そこに登録されているレジストリ情報や登録者の情報を第三者が入手した可能性は極めて低いと考えています。

　レジストリ相談の情報については、フォームに入力された情報は侵入を受けた情報システムからアクセスできる範囲内には保管しておらず、こちらも、第三者が情報を入手した可能性は極めて低いと考えています。

　また、当サイトの閲覧やサイト内の資料のダウンロードを行った方についても、本件による影響が生じる可能性は極めて低いと考えています。

　　　

2．今後の対応

　各種ソフトウェア等に関する脆弱性情報が公表された場合やサイトの運用環境に異常を検知した場合等には、詳細を確認して必要な対応が完了するまで、予告なくサイトの公開を停止することがあります。

　また、情報セキュリティ体制の強化に継続的に取り組むとともに、本件について重要な事実が新たに判明した場合には、改めてお知らせいたします。

　なお、昨今の状況を鑑みまして、レジストリ調査にご協力いただいている皆様におかれましては、この機会に、是非、パスワードを強化することをご検討ください。パスワードを変更する際は、次の点を考慮した設定とすることを強く推奨します。

　　　●現在使用しているパスワードから変更すること。

　　　●以前のパスワードや他のシステム等で使用しているパスワードを使い回さないこと。

　　　●英大文字・英小文字・数字・記号を組み合わせた12文字以上の推測されにくいパスワードに

　　　　すること。

　　　

　パスワードの変更方法が分からない場合は、変更をサポートさせていただきますので、下のお問い合わせ先にご連絡ください。

　　　

本件に関するお問い合わせ先： cinc-office[at]jihs.go.jp

（メールアドレス中の”[at]”は”@”に置き換えてください。）

国立健康危機管理研究機構

臨床研究センター研究資源部CIN推進室

2026年11月 9日