デジタル庁不正アクセスで個人情報24万件漏えい!誰が？何のために？

時事

2026.09.11

デジタル庁が運用する「ガバメントソリューションサービス（GSS）」に外部から不正アクセスがあり、約24.6万件の個人情報が漏えいした可能性があると発表されました。

行政のデジタル化を推進する要の組織で一体何が起きたのでしょうか。本記事では、公表された情報に基づき、被害の全容や「侵入の原因（なぜ）」「攻撃者の正体（誰が）」「目的（何のため）」について分かりやすく解説します。

デジタル庁で何が起きたのか？

デジタル庁は2026年9月11日、同庁が管理・運用する「ガバメントソリューションサービス（GSS）」において、不審なアクセスによる情報漏えいの可能性が判明したことを公表し、公式に謝罪しました。

GSSとは、政府機関や各府省庁等の共通業務基盤として導入されているデジタルインフラのことです。

今回の不正アクセスにより、GSSを利用する各府省庁の職員や関係事業者の個人情報、合計で約24.6万件が外部に流出した可能性があることが明らかになりました。

日本の行政DX（デジタルトランスフォーメーション）を牽引するデジタル庁の基盤システムが標的となったことで、社会的に大きな衝撃を与えています。

ただし、今回の影響範囲は主に政府・関係者に限られており、一般国民の個人情報は含まれていないと報告されています。

今回の不正アクセスが発生した背景には、VPN（仮想プライベートネットワーク）機器の脆弱性とアカウント情報の悪用という2つの決定的な要因がありました。

外部の第三者がVPN機器のセキュリティ上の不備（脆弱性）を利用してシステム内部へ侵入。

その後、侵入者は「保守運用担当者」のアカウントを悪用し、サーバ内に格納されていた大量のファイルにアクセスを行いました。

内部の正規アカウントが悪用されたため、初期段階での見破りを難しくしたと考えられます。

事件の発覚から外部通信の遮断、公表にいたるまでのタイムラインは以下の通りです。

	出来事・対応内容
2026年6月25日	保守運用担当者アカウントによるサーバ上の大量ファイルアクセスを検知。デジタル庁が本格調査を開始。
2026年7月9日	調査により、第三者がVPNの脆弱性を利用して不正侵入していたことが判明。即座に対象アカウントの停止および該当機器の外部通信を遮断し、追加被害を阻止。
2026年9月11日	外部専門事業者による調査精査を終え、約24.6万件の漏えい可能性を確認。事実を正式公表・謝罪。

検知から不審通信の即時遮断まで迅速な一次対応が取られた一方、詳細な影響調査と漏えい件数の特定を経て公表に至るまでには約2か月半の期間を要しました。

今回の事件において、多くの方が最も気になっているのが「一体誰が、何のために攻撃を仕掛けたのか？」という点でしょう。

公表された発表資料をもとに、その真相と現時点の状況を整理します。

公表資料における表記は「外部の第三者」と記載されているのみです。

具体的な国名、ハッカー集団の組織名、あるいは個人名や特定に至る詳細な情報については現時点では公表されていません。

金銭の要求（身代金要求）や政治的な主張、あるいは機密情報の奪取など、攻撃者がどのような目的を持って侵入したのかについても公表されていません。

現時点において、漏えいした可能性のある個人情報が暗闇サイト等で悪用されたり、二次被害が発生したりしている事実は確認されていません。

今回の不正アクセスにより漏えいした可能性があるのは、GSSを利用していた政府機関関係者および業務事業者の情報です。

具体的な対象者の範囲と、含まれていたデータ項目、および無事だった情報について分かりやすくまとめました。

対象者	概要	件数（約）
各府省庁・公務員等	GSSを利用する中央省庁の職員、公務員、独立行政法人職員など	約18.9万件
業務関係事業者・個人	GSSの運用や関連業務に携わった民間事業者、委託先の個人など	約5.7万件
合計	–	約24.6万件

※一般の利用者の個人情報は含まれていません。