政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用

デジタル庁は、同庁が運用する「ガバメントソリューションサービス（GSS）」が不正アクセスを受けたことを明らかにした。機器の脆弱性を突かれて侵入され、保守運用アカウントが侵害されたという。

同庁によれば、外部からの保守運用に利用していたVPN機器の脆弱性が第三者によって突かれたもので、5月下旬ごろより侵入されていたと見られる。

2026年6月25日に保守運用担当者のアカウントを利用してサーバ上の大量のファイルへのアクセスが行われたことを検知。外部協力のもと調査を進めたところ、不正アクセスを受けていたことが7月9日に判明。ファイルの一部が外部に流出した可能性がある。

対象のファイルには、業務上登録された氏名、メールアドレス、電話番号、住所などの個人情報24万6000件が含まれる。具体的には関係機関の職員や公務員などに関する約18万9000件。あわせて関連業務に携わる事業者や個人に関する約5万7000件も対象としている。

同庁では7月9日に侵害されたアカウントを停止し、外部との通信を遮断した。内部ネットワークへアクセスするために悪用された脆弱性の具体的な内容については明らかにしていない。

（Security NEXT - 2026/09/11 ）ツイート