デジタル庁HP問い合わせ漏洩：1万3千件超の個人情報、背景と対策

2026年10月22日、日本のデジタル庁から衝撃的な発表がありました。同庁のホームページ（HP）に設置されていた問い合わせフォームに入力された個人情報が、最大で1万3,000件以上にわたり外部に流出した可能性があるというものです。

このニュースは、デジタル化を推進する国の機関で起きた情報セキュリティインシデントとして、多くの国民の関心を集めています。

本記事では、「デジタル庁HPの問い合わせ内容漏洩か　最大1万3000件以上」という話題がなぜ今注目されているのか、その背景や経緯、そして関連する情報、さらには今後の見通しまでを詳しく解説します。

過去にデジタル庁のHPから意見や質問を送った経験のある方、国の情報セキュリティ体制に関心をお持ちの方にとって、この記事は現状を正確に理解し、適切な対応を検討するための重要な情報源となるでしょう。

デジタル庁が関わる情報漏洩事案は、今回の件以外にも報道されており、そのたびに社会に大きな波紋を広げています。本件もまた、日々利用するデジタルサービスや、それらを運営する組織の情報管理のあり方について深く考えるきっかけを与えています。

ぜひ最後までお読みいただき、この重要なトレンドの全貌を把握してください。

デジタル庁HP問い合わせ情報漏洩の概要と影響範囲

デジタル庁は2026年10月22日夜、同庁のホームページにある問い合わせフォームを通じて入力された情報が外部に流出した可能性があることを公表しました。

この事案は、デジタル庁のウェブサイト運営の一部で利用していた外部のウェブサイト制作ツール「Studio」への不正アクセスが原因とされています。

漏洩の可能性がある情報は、最大で1万3,000件を超える規模に上るとされています。具体的な情報項目としては、氏名、メールアドレス、そして問い合わせ内容の本文などが含まれる可能性があります。

この事態は、国の重要なインフラを担うデジタル庁における情報セキュリティの課題を改めて浮き彫りにしました。

流出の可能性がある情報の詳細

今回の情報漏洩で流出した可能性のあるデータは、2021年5月から2023年3月までの間にデジタル庁HPの問い合わせフォームに入力された内容です。具体的には、以下のフォームからの情報が含まれています。

• 「一般的なご意見・ご要望」：最大8,833件（氏名、メールアドレス、問い合わせ内容）
• 「接種証明書アプリに関する問い合わせ」：最大3,661件（氏名、メールアドレス、問い合わせ内容）
• 「採用に関する問い合わせ」：最大250件（氏名、メールアドレス、電話番号、問い合わせ内容）
• 「マイナちゃんの着ぐるみの借用に関する問い合わせ」：最大117件（氏名、メールアドレス、所属、送付先住所、電話番号など）
• 「ワークショップ等その他の参加関連」：最大462件（氏名、メールアドレス、所属、電話番号など）

これらの情報には、個人の氏名やメールアドレスといった連絡先情報だけでなく、具体的な問い合わせ内容も含まれる可能性があるため、万が一悪用された場合には、なりすましや標的型詐欺のリスクが高まると懸念されています。

ただし、氏名やメールアドレスなどは、フォームで任意入力された場合に限るとされています。また、これとは別に、デジタル庁職員や委託業務従事者のStudioアカウント情報35件（氏名、メールアドレス）も対象となっています。

漏洩対象外の情報と過去の事案との違い

今回の事案において、マイナンバー、金融機関の口座情報、年金番号といった機微な個人情報は、漏洩対象には含まれていないことが確認されています。この点は、多くの国民が最も懸念する部分の一つであるため、重要な情報と言えるでしょう。

▶ あわせて読みたい：16歳少女衰弱死訴訟の深層：勾留中の人権と医療体制が問われる背景

また、デジタル庁関連の情報漏洩としては、2026年9月に公表された「ガバメントソリューションサービス（GSS）への不正アクセス」事案が記憶に新しいかもしれません。

GSS事案では、政府職員や業務関係者約24.6万件の個人情報が漏洩した可能性があるとされましたが、今回のHP問い合わせフォームの事案とは発生源と対象が異なります。

GSS事案は、VPN機器の脆弱性を悪用した不正アクセスが原因であり、主に政府機関の業務に関する情報が対象でした。

今回の事案は、外部委託先のウェブサイト制作ツール「Studio」の脆弱性に起因するもので、一般の国民からの問い合わせ情報が中心です。両者は異なる経緯と影響範囲を持つ独立した事案として理解する必要があります。

不正アクセスの経緯と原因：Studioの脆弱性

今回のデジタル庁HPの問い合わせ情報漏洩は、デジタル庁がホームページの運営の一部に利用していたウェブサイト制作ツール「Studio」への不正アクセスが発端となりました。

Studioは、ウェブサイトのデザインから公開までを一貫して行えるサービスを提供する企業です。

Studio社は、2026年10月16日に自社サービスへの不正アクセスがあったことを公表しました。この不正アクセスは、Studioの一部機能に存在した脆弱性を悪用して、同社のクラウド環境へ第三者が侵入したことによるものです。

不正アクセスの発覚と対応

Studio社は、2026年9月30日から10月1日までの間に不正アクセスを確認しました。その後、社内調査を通じて10月13日に侵害を認識し、10月14日までに原因となった脆弱性を修正し、攻撃経路を遮断する対応を行いました。

この不正アクセスにより、Studioのクラウド環境内に保存されていたデータが外部から取得できる状態になっていたとされています。

フォームの回答内容が暗号化されて保存されていた場合でも、その復号に必要な鍵も同じ不正アクセスで読み出された可能性があり、保存データが暗号化されていたという事実だけでは、第三者が回答内容を知り得なかったとは判断できない状況です。

デジタル庁への影響報告と公表

Studio社からのデジタル庁への不正アクセスに関する報告は、2026年10月16日に行われました。これを受け、デジタル庁は影響範囲の調査を進め、同年10月22日に本件に関する情報を公表するに至りました。

デジタル庁は、現時点では漏洩した個人情報の悪用などの二次被害は確認されていないと説明しています。

しかし、問い合わせ内容に個人の事情が含まれる場合、氏名やメールアドレスだけでなく、より具体的な情報が悪用されるリスクがあるため、不審なメールや電話などへの注意を呼びかけています。

▶ あわせて読みたい：40代で気づく「本当は結婚したかった」衝撃の波紋：未婚化社会の深層を読み解く

今後の見通しと利用者への影響

今回のデジタル庁HP問い合わせ情報漏洩は、国のデジタル化推進におけるセキュリティ対策の重要性を改めて浮き彫りにしました。今後、デジタル庁および関係機関は、再発防止策の強化と情報セキュリティ体制の見直しを進めることが予想されます。

利用者としては、自身の情報が流出した可能性を認識し、適切な自衛策を講じることが重要です。

特に、氏名やメールアドレス、問い合わせ内容といった情報が外部に流出した可能性があるため、これを悪用したフィッシング詐欺やなりすましメールのリスクには警戒が必要です。

デジタル庁は、不審な連絡には十分注意し、安易に個人情報を入力したり、リンクをクリックしたりしないよう呼びかけています。

デジタル庁の今後の対応と再発防止策

デジタル庁は、今回の事案を受けて、外部委託先のセキュリティ管理体制の再点検や、ウェブサイト運営におけるセキュリティガイドラインの見直しなどを進めるものと見られます。

また、以前のGSS事案の際にも、脆弱性管理方法の見直しや外部からの接続方法の改善など、セキュリティ対策の強化と再発防止に取り組むことを表明しています。

これらの取り組みが、今回の事案にも横断的に適用され、より堅牢な情報セキュリティ体制の構築につながることが期待されます。

さらに、Studio社も不正アクセスへの対応として、保存データ用の暗号鍵の切り替えを実施しており、外部連携のAPIキーなどは利用者側で切り替えるよう案内しています。

このようなサプライチェーン全体のセキュリティ強化が、今後の情報漏洩リスク低減には不可欠となるでしょう。

個人ユーザーが取るべき対策

過去にデジタル庁のHP問い合わせフォームを利用したことがある個人ユーザーは、以下の点に注意し、二次被害を防ぐための対策を講じることが推奨されます。

• 不審なメールやSMS、電話に警戒する：デジタル庁や関係機関を装った不審な連絡には十分注意してください。身に覚えのない連絡に記載されたリンクや添付ファイルは開かず、パスワードやクレジットカード情報などの個人情報は絶対に入力しないでください。デジタル庁がこれらの情報をメールや電話で尋ねることはありません。
• パスワードの使い回しをやめる：もしデジタル庁HPの問い合わせ時に使用したメールアドレスと同じパスワードを他のサービスでも利用している場合は、速やかにパスワードを変更することをお勧めします。
• 二段階認証を設定する：利用しているサービスで二段階認証が提供されている場合は、積極的に設定し、セキュリティを強化しましょう。
• 公式発表を確認する：デジタル庁の公式サイトで発表される最新情報を定期的に確認し、正確な情報を得るように努めてください。

万が一、不審な連絡を受け取ったり、二次被害の疑いがある場合は、速やかにデジタル庁の問い合わせ窓口や、消費者ホットラインなどの専門機関に相談することが重要です。

実際の活用事例

📌 ケーススタディ

▶ あわせて読みたい：なぜ今話題？「おっさんの話が死ぬほどつまらない」トレンドの深層と世代間コミュニケーション術

「40代会社員Aさんの場合」

Aさんは、2022年頃にデジタル庁のウェブサイトを通じて、特定の政策に関する意見を提出したことがありました。今回のデジタル庁HP問い合わせ情報漏洩のニュースを聞き、Aさんは自身の情報が流出した可能性があることに不安を感じました。

Aさんがまず行ったのは、デジタル庁の公式発表を確認し、自身の問い合わせ時期（2021年5月〜2023年3月）が対象期間に含まれていることを確認することでした。

次に、Aさんはデジタル庁や関係機関を名乗る不審なメールや電話が来ていないか、日頃から注意を払うようにしました。

また、Aさんは過去にデジタル庁への問い合わせで利用したメールアドレスが、他の重要なオンラインサービスでも使われていることに気づきました。

そこで、万が一の事態に備え、そのメールアドレスと関連するサービスのパスワードを速やかに変更し、二段階認証が設定できるサービスでは、追加でセキュリティ設定を強化しました。

これにより、Aさんは自身の情報が流出した可能性を受け入れつつも、二次被害のリスクを最小限に抑えるための具体的な行動を取ることができました。

情報漏洩事案比較表

項目	デジタル庁HP問い合わせフォーム漏洩事案（今回）	デジタル庁GSS不正アクセス事案（過去）	一般的な企業の顧客情報漏洩事案
発生時期の公表	2026年10月22日	2026年9月11日	事案発覚後、速やかに
漏洩の可能性件数	最大1万3,000件以上	約24.6万件	規模は事案により様々
主な漏洩経路	外部委託先「Studio」の脆弱性	VPN機器の脆弱性を悪用した不正アクセス	システム脆弱性、内部不正、標的型攻撃など
主な対象情報	氏名、メールアドレス、問い合わせ内容など	GSS利用機関の職員・業務関係者の氏名、メールアドレス、電話番号、住所など	氏名、住所、電話番号、メールアドレス、購入履歴、クレジットカード情報など
機微情報の有無	マイナンバー、口座情報、年金番号は含まれず	マイナンバー、口座情報、年金番号は含まれず	クレジットカード情報、銀行口座情報、健康情報なども含まれる場合あり
二次被害の状況	現時点では未確認	現時点では未確認	事案によりフィッシング、なりすまし、不正利用など

まとめ

2026年10月22日、デジタル庁はホームページの問い合わせフォームに入力された情報が、最大1万3,000件以上にわたり外部へ流出した可能性があると発表しました。

この事案は、デジタル庁が利用していたウェブサイト制作ツール「Studio」への不正アクセスが原因であり、氏名やメールアドレス、問い合わせ内容などが含まれる可能性があります。

ただし、マイナンバーなどの機微な情報は含まれておらず、現時点での二次被害は確認されていません。

この情報漏洩は、政府機関における外部委託先のセキュリティ管理の重要性を改めて浮き彫りにしています。

過去にデジタル庁HPの問い合わせフォームを利用した方は、今後、デジタル庁や関係機関を装った不審なメールや電話に厳重に警戒し、安易に個人情報を入力したり、リンクをクリックしたりしないよう注意が必要です。

また、パスワードの使い回しを避け、二段階認証の活用など、自身の情報セキュリティ対策を見直す良い機会と捉えましょう。

デジタル庁は、今後も再発防止策の強化と情報セキュリティ体制の見直しを進めるとしています。私たち一人ひとりが情報セキュリティに対する意識を高め、適切な自衛策を講じることが、デジタル社会を安全に利用するための鍵となります。