デジタル庁 不正アクセス　職員ら24.6万件が漏えいの可能性　住所まで入っていたのは約1,000件で、マイナンバーと口座は含まれていません

GSS（ガバメントソリューションサービス）とは何のシステムか

ガバメントソリューションサービス、略してGSS（ジーエスエス）は、各省庁がばらばらに持っていた業務用のネットワークとパソコン環境を、政府共通の基盤にまとめたものです。メール、ファイル共有、職員の端末管理などがここに乗ります。ひとつの庁だけの話ではなく、利用している機関の職員がまとめて対象になるのは、この作りのためです。

種類別に見ると、住所まで出たのは全体の0.4%

どこまでの情報がひとそろいで出たのかは、項目によってかなり違います。

対象の内訳は、利用機関の職員と業務に携わった公務員らが約18.9万件、業務に携わった事業者・個人が約5.7万件です。つまり大半は、役所の中の人と、役所の仕事を受けた会社の担当者になります。住所まで含まれていた約1,000件は、24.6万件のうち0.4%です。

入り口はVPN（仮想専用線）機器の脆弱性

おかあさん

デジタル庁の説明は、第三者がVPN機器の脆弱性を利用して侵入したというものです。VPNは外から庁内のネットワークへ入るための出入口で、そこの製品側に穴があると、正規の入口をそのまま通られます。同庁は該当アカウントを止め、その機器からの外部通信を遮断したうえで、外部の専門事業者を入れて調査しています。

検知は6月25日、発表は9月11日

発表時点で、個人情報の悪用などの二次被害は確認されていないとされています。ただし氏名とメールアドレスが対になって出ている可能性がある以上、しばらくは「本物の担当者の名前で届くメール」を前提に扱うほうが安全です。

生活・仕事にどう効くか

• 届くメール・電話：氏名とメールアドレスの組み合わせが約23万件分出た可能性がある。実在の担当者名を名乗るメールが来ても、本文のリンクからは開かない
• マイナンバー：今回の対象には含まれていない。カードの再発行や暗証番号の変更を急ぐ必要は、この件を理由には生じない
• 検知から発表まで：検知が6月25日、原因の判明が7月9日、発表が9月11日。公表までに2か月以上が空いている

公式出典

• デジタル庁「ガバメントソリューションサービスへの不正アクセスによる職員等の個人情報の漏えいの可能性について」（2026年9月11日発表）
• 時事ドットコム「個人情報24万件漏えい可能性 不正アクセス、デジタル庁発表」（2026年9月11日発表）

更新履歴

• 2026年9月11日　初版を公開