デジタル庁は9月11日、政府職員などが使う「ガバメントソリューションサービス(GSS)」のネットワークに不正アクセスがあり、約24万6,000件の個人情報が外部に漏えいした可能性があると発表しました。結論: 漏れた可能性があるのは氏名・メールアドレス・電話番号・住所などで、対象は主に省庁の職員や関係事業者。一般国民の個人情報やマイナンバー・口座情報・年金番号は含まれていません。原因はVPN機器の脆弱性を突かれたもので、現時点で二次被害は確認されていないとされています。
1. 何が漏れた?(公表された内訳)
※上記の件数は重複を含むため、合計が総件数(約24.6万件)と一致するわけではありません。
2. 対象は誰?
あくまで政府システムの利用者(職員・関係者)の情報で、マイナンバーカードや行政手続きで登録した一般国民のデータではありません。この点が今回の漏えいで最初に押さえておくべきポイントです。
3. 原因と経緯(VPNの脆弱性)
原因はVPN機器の脆弱性を第三者に突かれた不正アクセスです。デジタル庁は6月25日に、保守運用者のアカウントで大量のファイルがアクセスされているのを検知。7月9日にVPNの脆弱性を悪用した不正アクセスと判断し、同日そのアカウントを停止しました。その後の精査を経て、9月11日に漏えいの可能性がある件数を公表した形です。
4. 私たちへの影響は?
一般国民の個人情報・マイナンバーは含まれないため、大多数の人に直接の影響はありません。一方で、政府の中核システムが不正アクセスを受けたこと自体は重く、「マイナンバー等を政府に預けることへの不安」の声もSNSで広がっています。該当する職員・関係者は、公式からの個別案内やフィッシング詐欺(漏えいに便乗した偽メール)に注意が必要です。
5. よくある質問（FAQ）
6. まとめ
- デジタル庁のGSSに不正アクセス・約24.6万件が漏えいの可能性
- 漏れたのは氏名・メール・電話・住所。マイナンバーは含まず
- 対象は職員・関係事業者で一般国民の情報は含まれない
- 原因はVPN機器の脆弱性・便乗フィッシングに注意
※本記事はデジタル庁の発表および報道(時事通信・共同通信・CNET等・2026年9月11日)に基づきます。調査の進展で内容が更新される場合があるため、最新情報は公式発表をご確認ください。
コメントを残す