タグ: 情報漏えい
- テクノロジー
政府共通の業務基盤GSSに不正アクセス、職員ら24.6万件の個人情報が漏えいの可能性 入り口はVPN機器の脆弱性
デジタル庁は11日、同庁が運用する政府共通の業務基盤「ガバメントソリューションサービス(GSS)」が外部から不正アクセスを受け、個人情報約24万6000件が漏えいした可能性があると発表した。侵入経路はネットワーク接続機器(VPN)の脆弱性で、6月25日に大量のファイルへのアクセスを検知し、7月9日に第三者の侵入と判明した。漏えいした可能性があるのは各府省庁などGSS利用機関の職員や業務に携わった事業者らの氏名・メールアドレス・電話番号などで、マイナンバーや金融機関口座情報、年金番号は含まれない。一般の人の個人情報も含まれていないという。二次被害は現時点で確認されていない。
- テクノロジー
デジタル庁の政府共通システムに不正アクセス 職員ら24万6000件の個人情報が漏えいの可能性 VPNの欠陥突かれる
デジタル庁は9月11日、同庁が運用する政府共通の業務システム「ガバメントソリューションサービス(GSS)」が外部から不正アクセスを受け、各府省庁の職員らの個人情報およそ24万6000件が漏えいした可能性があると発表した。侵入口になったのは、外部から社内網へ安全につなぐための通信機器(VPN機器)の欠陥で、修正プログラムを当てる前に突かれた。漏えいした可能性があるのは氏名やメールアドレス、電話番号などで、マイナンバーや銀行口座、年金番号は含まれていない。一般国民の個人情報も含まれないという。検知は6月25日で、公表までに2か月半を要した。二次被害は現時点で確認されていない。