外務省、約3,600件の個人情報漏えいの可能性―旅券・たびレジは対象外

外務省は2026年10月30日、外部と通信できる省内ネットワークへの不正アクセスにより、個人情報を含むメールなどが漏えいした可能性を公表しました。対象はメールアドレスや氏名など約3,600件で、このうち約900件は外務省員以外の情報です。

不正アクセスを検知したのは7月27日です。同省は通信の遮断と認証情報の無効化を直ちに実施し、その後の侵入を防いだと説明しています。外部専門事業者と調査した結果、情報が外部へ漏れた可能性を確認しました。具体的な侵入手口や悪用された脆弱性は、発表に記載されていません。

今回の対象は、機密性の高い情報を省員間で扱う閉域ネットワークとは別です。同省は内容も点検し、そのような機密情報が漏えいの可能性のある情報に含まれていたとは確認していません。旅券や「たびレジ」を扱う領事システムも別構成で、今回の対象外としています。

公表時点で二次被害は確認されていません。対象者を特定して個別連絡する方針で、同省を装うメールなどへの注意を呼びかけています。再発防止策として、アクセス制御・認証方法の見直しと監視強化、職員への教育を挙げています。