デジタル庁に不正アクセス、個人情報24.6万件漏えいか　各府省庁の職員情報など

公開 2026年09月11日 13時15分

[ITmedia]

印刷する Googleで優先するソースとして追加

　デジタル庁は9月11日、同庁が各府省庁向けに運用する政府共通の業務基盤「ガバメントソリューションサービス」（GSS）が外部から不正アクセスを受け、約24万6000件の個人情報が漏えいした可能性があると発表した。対象は各府省庁などの職員や、業務に携わった公務員・事業者らで、一般の人の個人情報は含まれていないとしている。

デジタル庁の発表ページ（出典：デジタル庁のWebサイトより、以下同）

　漏えいした可能性があるのは氏名、メールアドレス、電話番号、住所など。内訳は、GSS利用機関の職員と業務に携わった公務員などの情報が約18万9000件、業務に携わった事業者・個人の情報が約5万7000件。マイナンバーや金融機関の口座情報、年金番号などは含まれていないという。

漏えいした可能性がある個人情報の内訳

　デジタル庁は6月25日、保守運用担当者のアカウントを利用してサーバ上の大量のファイルへのアクセスがあったことを検知し、調査を開始。7月9日、第三者がVPN機器の脆弱性を利用してシステムに侵入していたことが判明し、同日中に当該アカウントを停止して、侵害された機器と外部との通信を遮断した。その後、外部専門事業者の協力を得た調査で漏えいの可能性を確認したという。