外務省は10月30日、不正アクセスにより氏名・メールアドレスなど約3,600件の個人情報が漏えいした可能性を公表しました。約900件は省員以外の情報で、対象者は特定後に個別連絡する方針です。流出が確定した人数ではありません。
［IT・ネット］ この記事の要点
2026年10月31日 確認
- 外務省とメール等をやり取りした人
- 外務省を名乗る連絡を受けた人
公表内容の整理
| 項目 | 10月30日の外務省発表 |
|---|---|
| 情報の数 | 約3,600件の漏えい可能性 |
| うち省員以外 | 約900件 |
| 情報の例 | 氏名、メールアドレスなど |
| 検知 | 7月27日に不正アクセスを検知 |
| 対象者への対応 | 対象を特定した上で個別に連絡する方針 |
今回の件数は「情報の件数」です。同じ人に複数の情報がある可能性などを本文だけから確定できないため、3,600人の情報が流出した、900人が被害に遭った、とは置き換えません。発表も漏えいの「可能性」としており、全件の外部流出が確定したという表現にはしません。
対象のネットワーク
不正アクセスが確認されたのは、外部とやり取りできるネットワークです。外務省は、機密性の高い情報を扱う閉域ネットワークではないと説明し、確認作業の結果、漏えいした可能性がある情報に機密性の高い情報が含まれていたことは確認されなかったとしています。
また、旅券やたびレジなどの領事システムは今回の不正アクセスの対象外とする説明があります。これは今回確認したアクセスの範囲の話です。旅券情報全般について、あらゆる経路で漏えいがないと保証したものへ意味を広げることはできません。
二次被害についても、発表時点では確認されていないという説明です。被害の発生と未確認は別なので、「悪用できない」「今後も連絡は来ない」とは読まないでください。該当するかどうかは、外務省の個別連絡と追加発表で確認する流れになります。
不審な連絡を受けたら
氏名やメールアドレスを知る相手でも、本物の担当者とは限りません。公表に便乗して「漏えいの確認」「本人認証」「補償の手続き」といった名目の連絡が来たときは、そのメールのリンクからID（アイディー）やパスワード、カード情報を入力せず、公式サイトを別に開いて確かめます。
- 送信者の表示名だけでなく、連絡の目的と公式の案内を照合する。
- メールやSMS（エスエムエス）の中の認証リンクを使わず、公式サイトや正規アプリを開く。
- ワンタイムパスワードや認証コードを返信・通話で相手に渡さない。
- 添付ファイルや外部への誘導が不審なら、操作を止めて公式窓口に問い合わせる。
これらは警察庁とIPA（アイピーエー）のフィッシング対策をもとにした一般の確認手順です。今回の対象者に特定の偽メールが届いたと確認した情報ではありません。手口の予防と、この事案で実際に確認された二次被害を混ぜないようにします。
入力してしまった場合
不審なサイトへパスワードなどを入力してしまった場合は、メール内のリンクを再び使わず、正規サービスを開いてアカウントの状態や変更方法を確認します。同じパスワードを別のサービスでも使っていたなら、そのサービスの正規手順も確認します。カード情報や口座情報などを渡した場合は、発行元・金融機関の正式な窓口へ連絡してください。
誰が今回の対象者か、どの情報が個別に含まれていたかは、公表された集計だけでは判断できません。氏名やメールアドレスを公開のコメント欄へ書いて照会することも避けます。発表原文の更新日と個別の案内を確認し、知らない差出人へ確認のための個人情報を増やして送らないことが、今できる対応です。
結局どうすればよいか
- 対象の個別連絡と追加の公式発表を確認する
- 届いたメールのリンクから認証情報を入力しない
- 不審な連絡は公式サイトの窓口を別に開いて照合する
出典・公表資料
更新履歴
- 2026年10月31日 初版を公開
※掲載情報は確認時点のものです。変更・続報は出典をご確認ください。
写真・図の出典
写真：Pexels掲載写真（Pexels License）。写真は本文の場所・人物・出来事を撮影したものではありません。
Googleで「おかあさんのおうち」の新着を優先表示する
災害・道路・住まいの新しい記事がGoogleのトップニュースに出やすくなります。ボタン1回で登録できます。
コメント