デジタル庁、Studioへの不正アクセスで個人情報漏えいの可能性

デジタル庁は10月22日、ホームページ運営の一部で利用していたStudio株式会社への第三者による不正アクセスにより、個人情報が外部に漏えいした可能性があると発表した。

デジタル庁によると、10月16日にStudioからクラウド環境への不正アクセスと、データを外部から取得できる状態が確認されたとの報告を受けた。漏えいした可能性がある個人情報の範囲は精査中で、一般的な意見・要望が最大8833件、採用に関する問合せが最大250件、接種証明書アプリに関する問合せが最大3661件、マイナちゃんの着ぐるみ借用に関する問合せが最大117件、ワークショップ等の参加関連が最大462件、Studioアカウント情報が35件とされている。

現時点で、個人情報が悪用されるなどの二次被害は確認されていない。デジタル庁は、不審なメール・電話・SMSに注意し、身に覚えのない連絡のリンクや添付ファイルを開かないよう呼びかけている。また、パスワードやクレジットカード情報などの個人情報をメールや電話で問い合わせることはないとしている。

Studio側の対応経緯

Studioは10月13日、社内調査で不正アクセスを確認した。10月14日には脆弱性を修正し、不正アクセスに利用された経路を塞ぐ対応を完了した。10月16日には不正アクセスによる情報流出に関する第1報を発表している。