サイバーセキュリティ

不正アクセスによる情報漏えい等の事案を踏まえた対応について（公開アプリの解析情報を悪用した攻撃への注意喚起）

総務省は2026年10月13日、大量の個人情報を扱う事業者等で不正アクセスによる情報漏えいが相次いでいることを踏まえ、NICTが公表した注意喚起を周知しました。公開Androidアプリを解析して得た情報を悪用し、接続先サーバの脆弱性を狙う攻撃（A2B攻撃）が確認されたとされています。アプリ側の制御のみに依存せず、サーバ側で適切な認証・認可や入力値の検証を実施することが重要と示されています。

最終確認日: 2026-10-13

この発表の要点

NICTは、公開Androidアプリの解析情報を悪用し、接続先サーバの脆弱性を狙う攻撃（A2B攻撃）を注意喚起した。
アプリ自体に脆弱性がなくても、サーバ側の脆弱性が悪用されると情報漏えい等につながるおそれがある。
サーバ側での認証・認可や入力値の検証、アクセスログ調査、脆弱性点検、暫定的な緩和策の早急な実施が推奨されている。

企業・自治体への影響

大量の個人情報を扱う事業者や、自社アプリ・Webサービスのサーバを運用する事業者に影響があります。特に情報システム部門（サーバ・API運用）、アプリ開発部門、個人情報を管理する総務部門や法務部門での確認が必要と考えられます。

対応すべきこと

NICTの公式注意喚起を確認し、自社が公開しているアプリ・Webサービスの接続先サーバが対象に該当するか点検する。
アクセスログを調査し、不審なアクセスや侵害の有無を確認する。
サーバ側の認証・認可の不備、入力値検証の不足、不正なデータベース操作を可能にする脆弱性の有無を点検し、必要に応じて不要なアクセスを制限する。
情報システム部門・開発部門・総務部門・法務部門で対応状況を共有し、対応の進捗を管理する。

対象部門： 経営者総務法務情シス

対応期限：速やかに確認

基本データ

企業・団体	総務省
発表日	2026-10-13
分類	サイバーセキュリティ
地域	東京都

発表された内容

令和8年10月13日
不正アクセスによる情報漏えい等の事案を踏まえた対応について（公開アプリの解析情報を悪用した攻撃への注意喚起）

大量の個人情報を取り扱う事業者等の情報システムが不正アクセスにより侵入され、個人情報を含むデータが窃取される事案が相次いで確認されていることを踏まえ、総務省では、令和8年10月9日に、不正アクセスによる情報漏えい等の防止に向けた注意喚起を行ったところです。
今般、国立研究開発法人情報通信研究機構（NICT）から、こうした情報漏えい事案の原因の一つとして、一般に公開されているAndroidアプリを解析して得られた情報を悪用し、当該アプリの接続先であるサーバの脆弱性を狙って攻撃する手法（A2B攻撃）が確認された旨の注意喚起が公表されました。
本攻撃手法は、公開アプリの解析によって得られたサーバの接続先や通信の仕組み等の情報を利用して、サーバに対して攻撃を行うものであり、アプリ自体に脆弱性が存在しない場合であっても、サーバ側の脆弱性が悪用されることで情報漏えい等につながるおそれがあります。そのため、アプリ等の利用者側からの通信は信頼できるものとは限らないことを前提に、アプリ側の制御のみに依存せず、サーバ側で適切な認証・認可や入力値の検証等を実施することが重要です。また、同様の問題は、Androidアプリに限らず、iOSアプリやWebサービスにおいても発生する可能性があります。
NICTの注意喚起では、こうした攻撃への対策として、アクセスログ等の調査による侵害の確認、認証・認可の不備や不正なデータベース操作等を可能とする脆弱性の有無の点検、不要なアクセスの制限等による被害の発生・拡大を防止するための暫定的な緩和策を早急に実施することが推奨されています。
事業者や関係団体の皆様におかれましては、今回公表されたNICTの注意喚起を踏まえ、必要なセキュリティ対策の徹底をお願いいたします。

○ 国立研究開発法人情報通信研究機構（NICT）「【注意喚起】相次ぐ情報漏えい、その原因の一つは『アプリ解析からのサーバ攻撃』」（令和8年10月13日）
https://www.nict.go.jp/press/2026/10/13-1.html
https://cynex.nict.go.jp/library/261013-01.html

○ 総務省「不正アクセスによる情報漏えい等の事案を踏まえた対応について（注意喚起）」（令和8年10月9日）
https://www.soumu.go.jp/menu_kyotsuu/important/kinkyu02_000678.html

連絡先
サイバーセキュリティ統括官室
対処調整担当
電話：03-5253-5749（直通）

ページトップへ戻る

サイドナビここから

トップページ

総務省の紹介
広報・報道
政策
政策評価
組織案内
所管法令等
予算・決算
申請・手続
報道資料
お知らせ

サイドナビここまで

サイトマップ
プライバシーポリシー
当省ホームページについて

法人番号2000012020001 〒100-8926 東京都千代田区霞が関2−1−2 中央合同庁舎第2号館【所在地図】
電話03-5253-5111（代表）※ 電話リレーサービス（手話リンク）のご利用について
© 2009 Ministry of Internal Affairs and Communications All Rights Reserved.

Save

出典: 総務省
URL: https://www.soumu.go.jp/menu_kyotsuu/important/kinkyu02_000680.html

時系列

2026-10-09　総務省が、不正アクセスによる情報漏えい等の防止に向けた注意喚起を実施
2026-10-13　NICTが「【注意喚起】相次ぐ情報漏えい、その原因の一つは『アプリ解析からのサーバ攻撃』」を公表
2026-10-13　総務省が「不正アクセスによる情報漏えい等の事案を踏まえた対応について」を公表し、NICTの注意喚起を踏まえた対策徹底を事業者等へ要請

主な数値

総務省注意喚起の日付	2026-10-09日付
NICT注意喚起の日付	2026-10-13日付
連絡先電話番号（直通）	03-5253-5749電話番号

この事例から確認すべきポイント

本件は、公開アプリの解析で得られたサーバの接続先や通信の仕組みを利用してサーバを攻撃する手法（A2B攻撃）に関する注意喚起です。原文によれば、アプリ自体に脆弱性がなくても、サーバ側の脆弱性が悪用されれば情報漏えい等につながるおそれがあります。そのため、利用者側からの通信を信頼できるものとは限らないと前提にし、サーバ側で認証・認可や入力値の検証を行うことが重要とされています。Androidアプリに限らず、iOSアプリやWebサービスでも同様の問題が発生しうる点も示されています。NICTの注意喚起では、アクセスログ等による侵害の確認、認証・認可の不備や不正なデータベース操作を可能にする脆弱性の点検、不要なアクセスの制限などの暫定的な緩和策の早急な実施が推奨されています。なお、現時点で取得できた本文からは、個別の被害件数や攻撃の具体的な手口の詳細は確認できませんでした。詳細はNICTおよび総務省の公式出典をご確認ください。

公式出典

更新履歴

公開日: 2026-10-13 ／最終確認: 2026-10-13

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-10-13