デジタル庁 情報漏洩/問い合わせの対象

デジタル庁は10月22日、2021年5月〜2023年3月にホームページの問い合わせフォームへ入力された情報などが、外部に漏れた可能性を公表しました。対象となり得るのは、一般の意見・要望、採用、接種証明書アプリなどの問い合わせです。範囲は精査中で、漏えいした人数が確定した発表ではありません。

同庁が一部のホームページ運営で利用していた、ウェブサイト制作サービスのStudio（スタジオ）への不正アクセスに関する公表です。9月に発表された政府業務用システムの事案とは、対象が異なります。

対象フォームと情報

公式発表は、問い合わせなど5つの区分と、職員・委託事業従事者のアカウント情報を分けています。問い合わせフォームの対象期間は2021年5月から2023年3月です。

氏名やメールアドレスなどを任意で記入するフォームは、記入した場合に限って該当します。「マイナちゃんの着ぐるみの借用」は、借用時の連絡先や送付先住所等が挙げられています。

表の「件」は、問い合わせやアカウントの記録の数です。同じ人が複数回送信したかを差し引いた人数は示されていません。接種証明書アプリに関する問い合わせが含まれますが、「アプリを使った人は全員対象」という発表ではありません。

不審な連絡への対処

公表時点で、今回の情報が悪用されるなどの二次被害は確認されていないとしています。ただ、デジタル庁や関係機関を名乗る不審なメール、電話、ショートメッセージへの注意を呼びかけています。

身に覚えのない連絡にあるリンクや添付ファイルを開かず、パスワードやクレジットカード情報を入力しないでください。デジタル庁は、メールや電話でこれらの情報を尋ねることはないと案内しています。

作成時期と公表日の違い

2021年〜2023年は、問い合わせ記録が作られた期間です。攻撃が続いていた期間を示すものではありません。デジタル庁は、Studioから不正アクセスの報告を受けた日を2026年10月16日とし、22日に今回の対象情報を公表しました。

Studioの当事者発表は、現時点で確認できている不正アクセスの期間を9月30日〜10月1日と説明しています。10月13日に確認し、13〜14日に経路を塞ぐ対応を完了したとしています。実際に第三者がデータを取得した事実は未確認ですが、取得されたものとみなして対応しているとの説明です。

9月の職員情報とは別件

9月11日に公表された政府業務用システムの不正アクセスは、職員や業務関係者の情報が対象となった別の事案です。今回の問い合わせ情報に、その事案の件数や漏えい項目を当てはめることはできません。

今回の問い合わせ窓口は、デジタル庁の省庁統一ウェブサイト担当です。公式案内に記載されたメールアドレスはunified-web+contact@digital.go.jp。不審な連絡の返信先ではなく、公式発表にある窓口から確認してください。

確認：2026年10月23日15時前後（日本時間）。デジタル庁の公表日は10月22日。範囲・件数は今後の調査で変わる可能性があります。