デジタル庁は、ホームページの問い合わせフォームに入力された氏名やメールアドレス、電話番号など、最大1万3000件余りが外部に流出した可能性があると発表しました。対象となるのは、2021年5月から2023年3月の間に「一般的な意見・要望」や「採用」などの項目に対して行われた問い合わせ内容です。今回の事態は、同庁がウェブサイト運営の一部で利用していた、ウェブサイト制作ツールを提供する「Studio」のサービスが不正アクセスを受けたことによるものです。現時点で、情報の悪用などの二次被害は確認されていません。
個人情報の漏洩はデジタル庁に限らず、広範囲で発生しています。福島県田村市では、地域おこし協力隊や移住に関する問い合わせを行った人など、のべ460人余りの情報が外部サービスへの不正アクセスにより流出した可能性があると明らかにしました。また、カプコンによる1177万件の情報漏えいや、PHPの脆弱性を突いた攻撃など、サイバー攻撃の手口は巧妙化しています。多くの企業や自治体が外部サービスを利用する中で、委託先のセキュリティ管理や脆弱性対策が、組織の信頼を守るための喫緊の課題となっています。
デジタル庁や地方自治体、大手企業で相次ぐ個人情報の漏洩は、サイバー攻撃の脅威が非常に身近であることを示しています。外部サービスの脆弱性を突いた不正アクセスが増加しており、高度な認証システムの導入や定期的なセキュリティチェック、さらには脆弱性の早期発見と対策が、組織の信頼を守り二次被害を防ぐために極めて重要な要素となっています。組織全体でのセキュリティ意識の向上と、継続的な対策のアップデートが今後ますます不可欠となるでしょう。