デジタル庁のガバメントソリューションサービス(GSS)への不正アクセスによる職員等の個人情報漏えいの可能性対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- デジタル庁や関係機関を装った不審なメール・電話・SMSに注意する
- 身に覚えのない連絡のリンクや添付ファイルを開かない。パスワード等の認証情報やクレジットカード情報を入力しない
問い合わせ先: 対象となる皆様のお問い合わせ窓口(省庁業務サービスグループ GSS班)(電話 0120-360-036)
基本情報
| 組織 | デジタル庁 |
|---|---|
| 公表日 | 2026年9月11日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年6月25日 |
| 種別 | 外部からの攻撃 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 個人情報の合計 約246,000件(可能性) 氏名 約236,000件(可能性) メールアドレス 約231,000件(可能性) 電話番号 約94,000件(可能性) 住所 約1,000件(可能性) 職員・公務員等 約189,000件(可能性) 業務に携わった事業者・個人 約57,000件(可能性) |
| 最終更新 | 2026年10月7日 |
| 一次情報 | デジタル庁「ガバメントソリューションサービスへの不正アクセスによる職員等の個人情報の漏えいの可能性について」 |
何が起きたか
2026年9月11日、デジタル庁は各府省庁が使う業務基盤「ガバメントソリューションサービス(GSS)」が、VPN機器の脆弱性を利用した不正アクセスを受け、職員や業務に携わった事業者などの氏名・メールアドレス・電話番号等約24.6万件が漏えいした可能性があると公表しました。一般の人の情報は含まれないとしています。
自分は対象か
GSSを利用する府省庁等の職員と業務に携わった公務員等(独立行政法人の職員を含む・約18.9万件)、GSS利用機関の業務に携わった事業者および個人(約5.7万件)。一般の人の情報は含まれない。対象者には順次個別に連絡
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 個人情報の合計 | 可能性 | 約246,000件 | 漏えいした可能性がある個人情報(公式表記「約24.6万件」) |
| 氏名 | 可能性 | 約236,000件 | 氏名 |
| メールアドレス | 可能性 | 約231,000件 | メールアドレス |
| 電話番号 | 可能性 | 約94,000件 | 電話番号 |
| 住所 | 可能性 | 約1,000件 | 住所(公式表記「約0.1万件」) |
| 職員・公務員等 | 可能性 | 約189,000件 | GSS利用機関の職員・業務に携わった公務員等の情報 |
| 業務に携わった事業者・個人 | 可能性 | 約57,000件 | GSS利用機関の業務に携わった事業者及び個人の情報(約5.7万件) |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- 一般の人の個人情報
- マイナンバー
- 金融機関口座情報
- 年金番号
原因
企業の対応
- 保守運用担当者のアカウントを停止し、侵害された機器と外部との通信を遮断(7月9日)
- 外部専門事業者の協力を得て調査
- 対象者を特定し順次個別に連絡
- 脆弱性管理方法や外部からの接続方法を見直し
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- デジタル庁「ガバメントソリューションサービスへの不正アクセスによる職員等の個人情報の漏えいの可能性について」(公的機関・一次情報・資料の日付 2026年9月11日・確認日 2026年10月7日)
更新履歴
続報はまだありません(掲載後に公式の続報があれば、ここに足します)。
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
