不正アクセスによる情報漏えい等の事案を踏まえたセキュリティ対策の徹底について(注意喚起)
最終確認日: 2026-10-30
この発表の要点
- 大量の個人情報を扱う事業者等で、不正アクセスによる個人情報を含むデータの窃取が相次いで確認されている
- 国家サイバー統括室は、脆弱性対応、多要素認証等の認証対策の強化、データ保護の徹底を、サプライチェーン全体で検討するよう注意喚起している
- 厚生労働省は所管事業者及び関係団体に注意喚起を行い、医療機関等には関連ページの確認を案内している
企業・自治体への影響
個人情報を大量に扱う事業者や医療情報を取り扱う医療機関・医療情報システム提供事業者が主な対象とされています。委託先を含むサプライチェーン全体での対策が求められるため、情報システム部門や委託管理を担う部門への影響が想定されます。
対応すべきこと
- 厚生労働省の公式ページで注意喚起の具体的内容と参考資料を確認する
- 自社の情報システムについて、パッチ適用状況と多要素認証の導入状況を点検する
- 委託先事業者のセキュリティ対策状況を確認し、サプライチェーン全体での対応を依頼する
- IPAの不正アクセス特別相談窓口など、必要に応じた相談先を関係部門で共有する
対象部門: 経営者 情シス 法務 広報
対応期限:速やかに確認
基本データ
| 企業・団体 | 厚生労働省 |
|---|---|
| 業界 | 医療・ヘルスケア |
| 分類 | サイバーセキュリティ |
発表された内容
ホーム
>
注意喚起情報
>
不正アクセスによる情報漏えい等の事案を踏まえたセキュリティ対策の徹底について(注意喚起)
不正アクセスによる情報漏えい等の事案を踏まえたセキュリティ対策の徹底について(注意喚起)
大量の個人情報を取り扱う事業者等の情報システムが不正アクセスにより侵入され、個人情報を含むデータが窃取される事案が相次いで確認されています。
このような状況を踏まえ、内閣官房国家サイバー統括室から、事業者等に対し、セキュリティパッチやアップデートの適用など脆弱性対応や、多要素認証等の認証対策の強化、データ保護の徹底等について、速やかに、委託先事業者等を含むサプライチェーン全体で一層の対策の徹底を検討するよう、注意喚起が行われています。
厚生労働省においても、所管事業者及び関係団体に対し、以下の内容の注意喚起を行いました。事業者等の皆様におかれましては、経営層のリーダーシップの下、サイバーセキュリティ対策の一層の強化に取り組んでいただくようお願いいたします。特に、大量の個人情報を保有する事業者や機微な情報を取り扱う事業者等におかれましては、十分に御注意ください。
医療機関等ならびに、医療機関等に医療情報システムを提供している事業者におかれては、詳しくは、以下のホームページよりご確認ください。
医療分野のサイバーセキュリティ対策について
不正アクセスによる漏えい等の事案を踏まえた対応について(国家サイバー統括室)(参考資料1)[407KB]
参考情報として、個人情報保護委員会、JPCERTコーディネーションセンター(JPCERT/CC)、独立法人情報処理推進機構(IPA)による注意喚起、相談窓口についても、以下のとおりお知らせします。
大規模な漏えい等事案を踏まえた対応について(注意喚起)[個人情報保護委員会]
直近で相次いでいる国内組織における不正アクセスに関する注意喚起[JPCERT/CC]
不正アクセスの被害企業向け 不正アクセス特別相談窓口を設けました[IPA]
PDFファイルを見るためには、Adobe Readerというソフトが必要です。Adobe Readerは無料で配布されていますので、こちらからダウンロードしてください。
出典: 厚生労働省
URL: https://www.mhlw.go.jp/stf/kinkyu/20261030.html
主な数値
| 参考資料(国家サイバー統括室の対応資料)のファイルサイズ | 407KB |
|---|
この事例から確認すべきポイント
本件は、大量の個人情報を取り扱う事業者等の情報システムへの不正アクセスと個人情報を含むデータの窃取が相次いで確認されたことを背景とした注意喚起です。原文では、セキュリティパッチやアップデートの適用による脆弱性対応、多要素認証等の認証対策の強化、データ保護の徹底を、委託先事業者等を含むサプライチェーン全体で検討することが求められています。厚生労働省は、大量の個人情報を保有する事業者や機微な情報を取り扱う事業者に特に注意を促しています。ただし、取得した本文では厚生労働省が所管事業者及び関係団体に行った注意喚起の具体的な内容は確認できませんでした。詳細は公式出典をご確認ください。実務上は、まず公式出典で注意喚起の具体的内容を確認し、自社の情報システムや委託先の状況と照らし合わせることが重要です。
公式出典
更新履歴
公開日: 2026-10-30 / 最終確認: 2026-10-30
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部(株式会社スキルマーク)が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部(株式会社スキルマーク) / 出典確認日: 2026-10-30
関連事例
- 第19回 日ASEANサイバーセキュリティ政策会議の結果
- プレス発表 サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)の評価用ガイド等を公開
- Weekly Report: PHPにおける複数の脆弱性(CVE-2026-109618、CVE-2026-109619)に関する注意喚起
- Weekly Report: JPCERT/CCが2026年7月から2026年9月分の「ソフトウェア等の脆弱性関連情報に関する届出状況」を公開
- Sleipnir Mobile for Androidのユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性
自社のプレスリリースをPRazeに掲載しませんか?
無料でプレスリリースを掲載する