デジタル庁サイトの問い合わせフォームに入力した個人情報が外部に漏えいした可能性

デジタル庁は、同庁ウェブサイトの問い合わせフォームに入力した氏名、メールアドレスなどの個人情報が外部に漏えいした可能性がある、と10月22日発表した。現時点では漏えいした個人情報が悪用されるなどの二次被害は確認されていないという。同庁がサイト運営の一部に利用していたウェブサイト制作ツールを手掛けるStudioのサービスが、不正アクセスを受けたため。

クラウド環境に不正にアクセスがあり、情報が外部から取得できる状態だった、と10月16日にStudioから報告を受けた。漏えいした可能性があるのは、2021年5月～2023年3月に①一般的なご意見・ご要望②採用に関するお問合せ③接種証明書アプリに関するお問合せ④マイナちゃんの着ぐるみの借用に関するお問合せ⑤ワークショップ等その他の参加関連－－に入力された内容。

最大件数と対象項目は①が8833件、氏名・メールアドレス・問い合わせ内容②は250件、氏名・メールアドレス・電話番号・問い合わせ内容③は3661件、氏名・メールアドレス・問い合わせ内容④は117件、氏名・メールアドレス・所属・送付先住所・電話番号など⑤は462件、氏名・メールアドレス・所属・電話番号など。デジタル庁は対象者に注意するよう呼び掛けている。