サイバーセキュリティ

不正アクセスによる情報漏えい等の事案を踏まえたセキュリティ対策の徹底について(注意喚起)

大量の個人情報を扱う事業者等で、不正アクセスによりデータが窃取される事案が相次いで確認されたことを受け、内閣官房国家サイバー統括室が事業者等にサプライチェーン全体での対策徹底を注意喚起した。厚生労働省も所管事業者及び関係団体に注意喚起を行い、医療機関等には関連ページの確認を案内している。個人情報保護委員会、JPCERT/CC、IPAの関連注意喚起・相談窓口も紹介されている。

最終確認日: 2026-10-30

この発表の要点

企業・自治体への影響

個人情報を大量に扱う事業者や医療情報を取り扱う医療機関・医療情報システム提供事業者が主な対象とされています。委託先を含むサプライチェーン全体での対策が求められるため、情報システム部門や委託管理を担う部門への影響が想定されます。

対応すべきこと

対象部門: 経営者 情シス 法務 広報

対応期限:速やかに確認

基本データ

企業・団体 厚生労働省
業界 医療・ヘルスケア
分類 サイバーセキュリティ

発表された内容

ホーム
>

注意喚起情報
>

不正アクセスによる情報漏えい等の事案を踏まえたセキュリティ対策の徹底について(注意喚起)

不正アクセスによる情報漏えい等の事案を踏まえたセキュリティ対策の徹底について(注意喚起)

大量の個人情報を取り扱う事業者等の情報システムが不正アクセスにより侵入され、個人情報を含むデータが窃取される事案が相次いで確認されています。
このような状況を踏まえ、内閣官房国家サイバー統括室から、事業者等に対し、セキュリティパッチやアップデートの適用など脆弱性対応や、多要素認証等の認証対策の強化、データ保護の徹底等について、速やかに、委託先事業者等を含むサプライチェーン全体で一層の対策の徹底を検討するよう、注意喚起が行われています。

厚生労働省においても、所管事業者及び関係団体に対し、以下の内容の注意喚起を行いました。事業者等の皆様におかれましては、経営層のリーダーシップの下、サイバーセキュリティ対策の一層の強化に取り組んでいただくようお願いいたします。特に、大量の個人情報を保有する事業者や機微な情報を取り扱う事業者等におかれましては、十分に御注意ください。

医療機関等ならびに、医療機関等に医療情報システムを提供している事業者におかれては、詳しくは、以下のホームページよりご確認ください。
医療分野のサイバーセキュリティ対策について
不正アクセスによる漏えい等の事案を踏まえた対応について(国家サイバー統括室)(参考資料1)[407KB]
参考情報として、個人情報保護委員会、JPCERTコーディネーションセンター(JPCERT/CC)、独立法人情報処理推進機構(IPA)による注意喚起、相談窓口についても、以下のとおりお知らせします。

大規模な漏えい等事案を踏まえた対応について(注意喚起)[個人情報保護委員会]
直近で相次いでいる国内組織における不正アクセスに関する注意喚起[JPCERT/CC]
不正アクセスの被害企業向け 不正アクセス特別相談窓口を設けました[IPA]

PDFファイルを見るためには、Adobe Readerというソフトが必要です。Adobe Readerは無料で配布されていますので、こちらからダウンロードしてください。

出典: 厚生労働省
URL: https://www.mhlw.go.jp/stf/kinkyu/20261030.html

主な数値

参考資料(国家サイバー統括室の対応資料)のファイルサイズ 407KB

この事例から確認すべきポイント

本件は、大量の個人情報を取り扱う事業者等の情報システムへの不正アクセスと個人情報を含むデータの窃取が相次いで確認されたことを背景とした注意喚起です。原文では、セキュリティパッチやアップデートの適用による脆弱性対応、多要素認証等の認証対策の強化、データ保護の徹底を、委託先事業者等を含むサプライチェーン全体で検討することが求められています。厚生労働省は、大量の個人情報を保有する事業者や機微な情報を取り扱う事業者に特に注意を促しています。ただし、取得した本文では厚生労働省が所管事業者及び関係団体に行った注意喚起の具体的な内容は確認できませんでした。詳細は公式出典をご確認ください。実務上は、まず公式出典で注意喚起の具体的内容を確認し、自社の情報システムや委託先の状況と照らし合わせることが重要です。

公式出典

更新履歴

公開日: 2026-10-30 / 最終確認: 2026-10-30

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部(株式会社スキルマーク)が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部(株式会社スキルマーク) / 出典確認日: 2026-10-30

関連事例

自社のプレスリリースをPRazeに掲載しませんか?

無料でプレスリリースを掲載する