2026年9月発表 · 企業が発表

デジタル庁の情報漏洩

何があったか

デジタル庁は2026年9月11日、「ガバメントソリューションサービス（GSS）」の約24.6万件（公務員など約18.9万件、事業者など約5.7万件。一般の方は含まれない）の氏名、メールアドレス、電話番号、住所が流出した可能性があると発表しました。

自分が対象かどうかは、デジタル庁の公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。

デジタル庁の情報漏洩の概要
発表日	2026年9月11日
対象サービス	ガバメントソリューションサービス（GSS）
発生した時期	2026年6月25日検知、7月9日遮断（VPN脆弱性経由の侵入）
件数	約246,000件（公務員など約18.9万件、事業者など約5.7万件。一般の方は含まれない）
漏れた（可能性のある）情報	氏名、メールアドレス、電話番号、住所（氏名約23.6万件、メール約23.1万件、電話約9.4万件、住所約0.1万件など（重複あり）。マイナンバー・口座・年金番号は含まれない）
原因	不正アクセス（VPN機器の脆弱性、保守運用担当者アカウントの悪用）
状況	企業が発表・流出の可能性

経緯

デジタル庁は、政府共通のシステム「ガバメントソリューションサービス（GSS）」で、VPN機器の脆弱性を突いた侵入と保守用アカウントの悪用があり、職員などの個人情報約24.6万件が漏洩した可能性があると2026年9月11日に発表しました。6月25日に検知し、7月9日に遮断したとしています。マイナンバーや口座情報は含まれません。

やるべきこと

デジタル庁をかたるメールやSMSに注意し、記載されたリンクは開かずに公式サイトやアプリから確認してください。
デジタル庁からのお知らせ（メール・SMS・郵便）は、公式サイトに同じ内容が出ているか確かめてください。

情報漏洩のお知らせが届いたときの対処法 →

X LINE はてブ

ほかによく使うサービスも確認する →

出典

ガバメントソリューションサービスへの不正アクセスによる職員等の個人情報の漏えいの可能性について · デジタル庁（公式発表、2026年9月11日）
政府の共通システムに不正アクセス政府職員など個人情報24.6万件流出の可能性 · Impress Watch（報道、2026年9月11日）
VPNの脆弱性を利用～デジタル庁が運用するガバメントソリューションサービス（GSS）に不正アクセス、約24.6万件の個人情報が漏えいした可能性 · ScanNetSecurity（報道、2026年9月14日）

確認日 2026年11月7日。内容の誤りや新しい発表があれば訂正を依頼してください（運営方針）。