外務省の外部接続ネットワークへの不正アクセス（約3,600件の個人情報漏えい懸念）
公表日
外務省の外部接続ネットワークが不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。を受け、メールアドレスや氏名など最大約3,600件の個人情報が漏えいした可能性があることが判明しました。機密情報やパスポート関連システムへの影響はなく、二次被害も確認されていません。
対象者は？
外務省職員および職員以外の外部関係者（約900件）のメールアドレスや氏名など。機密性の高い情報やパスポート、「たびレジ」等の情報は含まれていません。
個別の確認方法や対象者向け窓口に関する案内はまだ発表されていません。
いますぐできること
- 外務省員を装った不審なメール、電話、SMSに注意してください。
- 心当たりのないメールに記載されたリンクや添付ファイルは開かないようにしてください。
- 不審な連絡先や入力フォームに個人情報や認証情報を入力しないよう徹底してください。
何が起きたのか
2026年7月27日、外務省は外部とやり取りを行うネットワークで不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。を検知しました。直ちに通信を遮断し認証情報を無効化する措置を講じた上で、外部専門事業者とともに調査を進めた結果、当該ネットワーク上で取り扱っていたメール等に含まれる個人情報が外部に漏えいした可能性があることが確認され、10月30日に公表されました。
なぜ起きたのか・なぜ広がったのか
具体的な侵入経路や脆弱性などの原因は公表されていません。機密性の高い情報を扱う閉域ネットワークや、パスポートや「たびレジ」を管理する領事システムは別ネットワークとして構築されていたため、今回の不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。の影響は外部接続ネットワークの範囲にとどまりました。
いまの状況2026-10-30 時点
2026年10月30日時点で、個人情報の悪用などの二次被害は確認されていません。外務省はセキュリティ対策の強化と再発防止に取り組むと説明し、関係者へのお詫びとともになりすまし連絡への注意を呼びかけています。
企業として考えたいこと
自社の外部連絡用ネットワークやメール環境が侵害された場合、取引先や顧客の連絡先情報が悪用されてなりすまし詐欺などの二次被害に発展するリスクへの備えはできていますか？
技術的な要約
外務省は2026年10月30日、同省が運用する外部とのやり取りが可能なネットワークが不正アクセスを受け、個人情報を含むメール等の一部が漏えいした可能性があると発表した。漏えいした可能性があるのはメールアドレスや氏名など約3,600件（職員以外約900件を含む）である。同省は2026年7月27日に不正アクセスを検知し、直ちにネットワークの遮断や認証情報の無効化を実施した。外部専門事業者による調査の結果、個人情報の漏えい可能性が判明した。機密性の高い情報を扱う閉域ネットワークや旅券・たびレジ等の領事システムは別ネットワークで構築されており影響は確認されておらず、発表時点で二次被害も確認されていない。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明公表情報では外部とのやり取りが可能なネットワークに対する不正アクセスと説明されているのみで、具体的な侵入経路は公表されていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし 機密性の高い閉域ネットワークや領事システム（パスポートやたびレジ等）は別系統であり不正アクセスの対象外とされ、業務停止は確認されていない。
- データ
- おそれ上限 3,600確定 —件氏名メールその他漏えいした可能性がある個人情報はメールアドレスや氏名など約3,600件（約3,600人分）。このうち外務省員以外のものが約900件含まれる。機密性の高い情報は含まれていない。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
- 2026-07-27
- 2026-07-27
- 2026-07-27
- 2026-07
- 2026-10
- 2026-10-30
- 2026-10-30
- 2026-10-30
技術解説
不正アクセスの検知と初動対応の経緯 事実
外務省は2026年7月27日、同省が運用する外部とのやり取りが可能なネットワークへの不正アクセスを検知した。検知後、同省は直ちに不正アクセスの遮断や認証情報の無効化といった初動対応を実施した。その後、外部専門事業者による詳細な調査を進めた結果、当該ネットワーク上で取り扱っていた個人情報を含むメール等の一部が外部に漏えいした可能性があることが確認され、検知から約3か月後の2026年10月30日に公表された。公表時点で、個人情報の悪用など本件に関連する二次被害は確認されていないと発表されている。
影響範囲の内訳とネットワーク分離の構成 事実
漏えいした可能性がある個人情報は、メールアドレスや氏名など約3,600件（約3,600人分）であり、このうち外務省員以外の外部関係者の情報が約900件含まれている。一方で、不正アクセスが確認されたのは外部接続ネットワークであり、機密性の高い情報を扱う閉域ネットワークではない。調査の結果、漏えいした可能性のある情報に機密性の高い情報は確認されていないと説明されている。また、旅券（パスポート）や海外安全情報配信サービス「たびレジ」などを扱う領事システムは別ネットワークとして構築されており、今回の不正アクセスの対象外とされている。
外部境界の侵害リスクと連絡先悪用への警戒 解釈
本件では具体的な侵入経路や悪用された脆弱性などの技術的詳細は明らかにされていないが、外部とのやり取りを行うネットワークが侵害されていることから、境界機器や外部公開サービスの脆弱性、あるいは認証情報の不正利用などが懸念される。外務省のように機密情報と一般事務を扱う組織ではネットワークの分離が被害極小化に寄与した一方、外部接続ネットワークに蓄積された連絡先情報が持ち出された場合、それらを悪用した標的型攻撃やフィッシングへの警戒が必要となる。外務省が公表時に省員を装った不審メールや電話への注意を促している通り、連絡先の流出は二次攻撃の起点となり得るため、受信者側の注意喚起と継続的な監視体制が不可欠である。
対応
- 封じ込め
- 検知後直ちに不正アクセスの遮断および認証情報の無効化などの措置を実施。
- 公表の仕方
- 2026年10月30日に事案を公表し、謝罪を行うとともに、情報悪用の懸念から外務省員を装った不審な連絡への注意を呼びかけた。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 外部接続ネットワークと機密・重要業務ネットワークの厳格な分離 | 機密情報や重要業務（パスポート・領事管理等）を扱うシステム環境を外部接続系ネットワークから物理的・論理的に分離し、境界にファイアウォールや厳格なアクセスコントロールを設定してラテラルムーブメントを遮断する。 |
| 不正アクセス検知時における認証情報の即時無効化手順の確立 | 不審なアクセスを検知した際に、侵害された疑いのあるアカウントのセッション切断およびパスワード・認証トークンの失効を自動または即時に実行できる運用手順・スクリプトを整備しておく。 |
| 外部送受信メール環境における個人情報保持リスクの最小化 | 外部接続系メールサーバーやクライアント環境におけるメール蓄積期間の制限（自動アーカイブや定期削除）や、機密情報・個人情報を含む添付ファイルの送受信に対するDLP（情報漏えい防止）フィルタリングを適用する。 |
| 流出した連絡先情報を悪用したなりすまし攻撃への事前対策 | 組織ドメインに対して送信ドメイン認証（SPF、DKIM、DMARC）を厳格なポリシー（quarantineまたはreject）で適用し、職員を騙るなりすましメールが外部に流通・到達することを抑止する。 |
自組織などでの確認項目
- 自組織のネットワークにおいて、インターネット接続環境と機密情報・基幹業務システム環境が適切に分離され、境界での通信制御が徹底されているか。
- 公開システムや外部境界で不正侵入を検知した際、直ちに関係するアカウントや通信を遮断・無効化できる緊急対応手順が定義されているか。
- 外部とやり取りするメール環境に不要な個人情報や機密データが長期保管されたままになっていないか、保存ポリシーやDLPの運用状況を確認できているか。
未解明点
- 外部接続ネットワークに対する初期侵入の手法（VPN機器等の脆弱性悪用、認証情報の窃取・悪用、公開Webの不備など）は具体的に何であったか。
- 不正アクセスが発生した具体的な侵入日時および潜伏期間、ならびに検知に至った契機（IDS/IPSのアラート、外部からの通報など）。
出典
- 1TBS NEWS DIG Powered by JNN / Cube ニュース2026-10-30報道本文確認済
- 2FNNプライムオンライン報道本文確認済
- 3TBS NEWS DIG Powered by JNN報道本文確認済
- 4時事通信2026-10-30報道本文確認済
- 5FNNプライムオンライン2026-10-30報道本文確認済
- 6日本経済新聞2026-10-30報道本文確認済
- 7リスク対策.com2026-10-30報道本文確認済