事案別まとめ／初報 2026/09/11 ／当サイト更新 2026/10/14

デジタル庁 GSS

デジタル庁 GSSは2026年9月11日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。

公表された被害・影響規模

約24.6万件（人数ではない）

事実概要

政府共通業務基盤GSSへの不正アクセスで職員・業務関係者の情報約24.6万件が漏えいした可能性。一般の方の個人情報、マイナンバー、口座情報は含まれないと確認。

2026-06-25
発生・検知・確認の記録
2026-06-25（検知日）
公式資料を読む
2026-09-11
初報
デジタル庁が運用するガバメントソリューションサービス（GSS）で、第三者がVPNの脆弱性を利用してシステムに侵入し、保守運用担当者のアカウントを利用してサーバ上の大量のファイルへアクセスしていたことが判明した。外部専門事業者の協力による調査の結果、GSS上で取り扱っていた個人情報を含むファイルの一部が外部に漏えいした可能性があることを確認した。
公式資料を読む
2026-09-12
初報
2026年6月25日、保守運用担当者のアカウントを利用したサーバ上の大量ファイルへのアクセスを検知し、調査を開始。第三者がVPN機器の脆弱性を利用してシステムに侵入し不正アクセスを行っていたことが2026年7月9日に判明し、2026年9月11日に公表、2026年9月12日にQ&Aが更新された。
公式資料を読む