背景・経緯

本件は日経クロステック（新しいタブで開きます）で報じられている。

デジタル庁のガバメントソリューションサービス（GSS）への不正アクセスにより、職員の氏名やメールアドレスなど約24万6000件の個人情報が漏洩した可能性がある。GSSは国の機関が共通して利用する業務環境で、現在23機関の約15万4000人が利用している。デジタル庁は今後、脆弱性管理方法の見直しや外部からの接続方法の改善などセキュリティ対策の強化に取り組むとしている。

GSSへの不正アクセスは、ネットワーク接続機器（VPN）の脆弱性を悪用して行われた。デジタル庁によると、利用されたVPNの脆弱性は既知のものだった。脆弱性の深刻度を評価する共通脆弱性評価システム「CVSS（Common Vulnerability Scoring System）」では「Medium（中）」に分類されていた。松本尚デジタル相は「順番にパッチを当てるような作業があるが、その間にハッキングをされた」と述べた。

このような事態は、セキュリティ対策が十分でないことの表れである。デジタル庁は、GSSのセキュリティ対策を強化するために、脆弱性管理方法の見直しや外部からの接続方法の改善などに取り組む必要がある。

詳細・ポイント

GSSへの不正アクセスにより、約24万6000件の個人情報が漏洩した可能性がある。漏洩した情報には、職員の氏名、メールアドレス、電話番号などが含まれる。デジタル庁は、漏洩した情報を含むデータを外部に流出した可能性があることを考慮して、利用者に対してパスワードの変更などを求めている。

デジタル庁は、GSSのセキュリティ対策を強化するために、以下のような措置を講じる予定である。

* 脆弱性管理方法の見直し

* 外部からの接続方法の改善

* セキュリティ対策の強化

業界への波及効果

GSSへの不正アクセスは、国の機関が共通して利用する業務環境であるため、業界全体に波及効果をもたらす可能性がある。以下のような影響が考えられる。

* セキュリティ対策の強化: デジタル庁は、GSSのセキュリティ対策を強化するために、脆弱性管理方法の見直しや外部からの接続方法の改善などに取り組む必要がある。これにより、業界全体のセキュリティ対策が強化される可能性がある。

* 個人情報保護: 漏洩した個人情報を含むデータを外部に流出した可能性があるため、利用者に対してパスワードの変更などを求めている。これにより、業界全体の個人情報保護が強化される可能性がある。

実務者のアクション

GSSへの不正アクセスを受けて、実務者は以下のようなアクションを取る必要がある。

* セキュリティ対策の強化: 実務者は、GSSのセキュリティ対策を強化するために、脆弱性管理方法の見直しや外部からの接続方法の改善などに取り組む必要がある。

* 個人情報保護: 実務者は、漏洩した個人情報を含むデータを外部に流出した可能性があるため、利用者に対してパスワードの変更などを求める必要がある。

* 情報収集: 実務者は、GSSへの不正アクセスに関する情報を収集し、セキュリティ対策を強化するために必要な措置を講じる必要がある。