2026-10-09 · 内閣官房国家サイバー統括室
不正アクセスによる漏えい等の事案を踏まえた対応について（注意喚起）
要請
ウェブシステムの脆弱性の悪用、サプライチェーンを通じた侵害、堅牢さを欠くデータ管理などにより、大量の個人情報を取り扱う事業者の情報システムが侵入され個人情報を含むデータが窃取される事案を複数確認したとして、ウェブシステムの管理、サプライチェーン対策、データ管理の 3 点で対策の徹底を求めた。AI の悪用を含む攻撃手法の高度化に触れ、経営層に投資と体制整備を要請。
- ウェブシステム等の適切な管理: 脆弱性管理、アカウント管理・認証（MFA）、レジリエンス
- サプライチェーンを通じた侵害への対策: 委託先の状況把握、契約での要件明確化、情報共有範囲の適正化
- データの適切な管理: 情報資産の把握、保有情報の最小化、アクセス制御、暗号化、ログ取得・監視
- 「AI の悪用を含むサイバー攻撃の手法が高度化・巧妙化する中」経営課題として対策強化を要請
- 被害組織には技術的情報の速やかな共有を要請
- 関連する一連の攻撃
- 2026年夏から秋に相次いだ国内Web侵害
- 利用条件
- 政府標準利用規約（第2.0版）準拠。出典：国家サイバー統括室Webサイト（当該ページのURL）
出典
- s1
- s2
更新 2026-10-12