2026-09-11 公表 · digital-agency-20260911
デジタル庁：松本デジタル大臣記者会見要旨
要約
公表文の事実のみデジタル庁は、2026年6月25日にガバメントソリューションサービス（GSS）の保守運用担当者のアカウントを利用した不審なアクセスを検知した。調査の結果、第三者がVPN機器の脆弱性を悪用して不正アクセスを行っていたことが判明した。同庁は当該アカウントの停止と通信遮断を実施した。外部専門事業者の協力で調べたところ、個人情報を含むファイルが外部へ漏えいした可能性が確認され、対象は約24.6万件で、氏名、メールアドレス、電話番号、住所などが含まれる。マイナンバー、金融機関口座情報、年金番号は含まれない。対象者は政府職員やGSS利用機関の公務員等が主で、事業者と個人も含まれる。同庁は9月11日の会見で公表し、連絡先が判明した人から個別に連絡し、専用窓口を設けた。情報の悪用は確認されていない。
- 組織
- デジタル庁
- 検知日
- 2026-06-25
- 第1報の公表日
- 2026-09-11（検知から 78 日）
- 影響件数
- GSSの漏えいした可能性のあるファイルに含まれる個人情報 約246,000件（可能性）
- 対象となった情報
- 氏名、メールアドレス、電話番号、住所
- 漏えいの確認状況
- 可能性あり
- 侵入経路
- VPN機器・境界機器の脆弱性 公表に明記
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいの可能性があるとされている。公表文に記載された対象の範囲は「GSSの漏えいした可能性のあるファイルに含まれる個人情報」。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
- なりすましによる契約・申込に注意する。
公表文・続報
- 問い合わせ先は公表文に記載。
- 松本大臣記者会見（令和8年9月11日）｜デジタル庁
公表の時系列
各行に原文へのリンク- 2026-09-11第1報松本大臣記者会見（令和8年9月11日）｜デジタル庁
デジタル庁は2026年9月11日の会見で、ガバメントソリューションサービス（GSS）への不正アクセスにより、約24.6万件の個人情報が漏えいした可能性があると公表した。6月25日に保守運用担当者のアカウントを使った不審なアクセスを検知し、VPN機器の脆弱性が悪用されたことが判明した。同庁はアカウント停止と通信遮断を行った。
原文
攻撃グループ
帰属の根拠と確度攻撃グループに関する記録はありません。
手口と痕跡
痕跡は無効化表記VPN機器・境界機器の脆弱性: VPN、ファイアウォール、ルーター等の既知脆弱性の悪用 · ATT&CK T1190
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
出典
- s1
- s2
- s3
- s4
- s5
- s6
項目別の根拠引用（7）
- documentPublisher: 「デジタル庁」s1
- title: 「松本デジタル大臣記者会見要旨」s1
- detectedAt: 「6月25日（木）、不審なアクセスを検知」s1
- counts[0]: 「漏えいした可能性のある個人情報は約24.6万件となります」s1
- dataTypes: 「氏名、メールアドレス、電話番号、住所などが含まれております」s1
- disclosedAt: 「令和8年9月11日（金）10時46分から11時01分まで」s1
- cause.initialAccess: 「第三者がVPN機器の脆弱性を悪用して、不正アクセスを行っていた」s1
更新 2026-10-13 · 履歴: 2026-10-13 更新: 要約と抽出項目を現在の基準で書き直し（三人称、引用調の整理、侵入経路と対象情報の再判定） · この記録の訂正・削除を依頼する