デジタル庁は2026年10月22日、ホームページ運営の一部に利用していたStudio社が第三者から不正アクセスを受け、個人情報が外部に漏えいした可能性があると発表した。対象となり得るのは、2021年5月から2023年3月までに同庁ホームページのお問合せフォームへ入力された内容と、Studioアカウントの情報である。
2026年10月16日、Studio社から同庁に報告があった。内容は、第三者が同社のクラウド環境に不正にアクセスし、環境内のデータを外部から取得できる状態にしていたことを確認したというものだ。
お問合せフォームの入力内容（2021年5月～2023年3月）
- 一般的な意見・要望：最大8,833件（氏名、メールアドレス、問合せ内容）
- 採用に関する問合せ：最大250件（氏名、メールアドレス、電話番号、問合せ内容）
- 接種証明書アプリに関する問合せ：最大3,661件（氏名、メールアドレス、問合せ内容）
- マイナちゃんの着ぐるみの借用に関する問合せ：最大117件（氏名、メールアドレス、所属、送付先住所、電話番号など）
- ワークショップ等その他の参加関連：最大462件（氏名、メールアドレス、所属、電話番号など）
このうち、「ワークショップ等その他の参加関連」を除く4種の問合せでは、氏名やメールアドレスなどが対象となるのは任意で記入されている場合に限る。
Studioアカウントの情報：35件（デジタル庁職員またはデジタル庁の委託事業従事者の氏名、メールアドレス）
現時点で、漏えいした個人情報の悪用などの二次被害は確認されていない。同庁は、同庁や関係機関を装った不審なメール、電話、SMSなどに注意するよう呼びかけている。身に覚えのない連絡に記載されたリンクや添付ファイルを開かず、パスワードなどの認証情報やクレジットカード情報などの個人情報も入力しないよう求めた。また、同庁がこれらの情報をメールや電話で尋ねることはないとしている。
【関連記事】
・相次ぐ情報漏洩・不正アクセスなどを受け、サイバーセキュリティクラウドが無償の「緊急相談窓口」を開設
・デジタル庁GSSに不正アクセス、職員ら約24.6万件の個人情報漏えいの可能性
・リョーサン菱洋、東京エレクトロンの半導体製造装置向け製品セキュリティ向上を支援
この記事は参考になりましたか？
- この記事の著者
-
EnterpriseZine編集部（エンタープライズジン ヘンシュウブ）
「EnterpriseZine」（エンタープライズジン）は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
