デジタル庁、職員個人情報の漏えい可能性を確認

最近、デジタル庁が管理するガバメントソリューションサービス（GSS）において、不正アクセスによって職員等の個人情報が漏えいした可能性があるとの発表がありました。この事案は、令和8年の6月25日に発生し、保守運用担当者のアカウントを利用した不正なアクセスが確認されたことを受けて調査が開始されました。その後、7月9日に第三者がVPNの脆弱性を突いてシステムへ侵入していたことが判明し、被害を食い止めるために直ちに対応が行われました。

漏えいした可能性のある情報には、氏名、メールアドレス、電話番号、住所などが含まれ、約24.6万件の個人情報が外部に流出した可能性があるとされています。具体的には、GSSを利用する各府省庁の職員や業務に携わった方々の情報が中心であり、一般の方々の個人情報は含まれていないことが確認されているため、その点では一安心ですが、影響を受けた関係者には大きな不安が広がっています。

漏えいした可能性のある個人情報の詳細では、特に氏名が約23.6万件、メールアドレスが約23.1万件、電話番号が約9.4万件、住所が約0.1万件となっており、その多くがGSS利用機関に属する公務員や関係者のものであることがわかっています。

デジタル庁では、対象となる方々に対して個別に連絡を行う予定であり、今のところ漏えいした情報が悪用される二次被害は確認されていないとのことですが、なりすましのメールやフィッシングメールなどへの注意が呼びかけられています。不審な連絡には常に警戒し、個人情報を入力しないように心がけることが重要です。

この一連の事件を受けて、デジタル庁はセキュリティ対策の強化に努める方針を示しており、脆弱性管理や外部接続方法の見直しなどを進めて再発防止に取り組むとしています。今後も予防策を強化することで、情報セキュリティの信頼回復を図る必要があります。

それに加えて、報道機関やメディアからの問い合わせにも応じており、今後の情報発信に注力することでさらなる透明性を確保し、被害者への情報提供を進めていく所存です。デジタル庁としても、慎重な対応が必要とされる中での適切な情報発信が期待されます。この件について不明な点がある方は、デジタル庁の指定された窓口まで直接連絡するよう呼びかけています。