日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 
B45/100

情報漏えい · 中

内閣府メルマガ配信サービスで6万件超のメールアドレスが流出

ティアB · 今週中にパッチ – 次のスプリントで対応

影響を受ける人: 内閣府メルマガの購読者約6万件のメールアドレス

ティアBの理由: 悪用確認済み または 公開エクスプロイト

影響範囲

攻撃

被害

修正

悪用確認済み · シークレットの流出

要点

  • 内閣府は2026年11月11日、メールマガジン配信に使っていたサービスへの不正アクセスにより、メールアドレス6万1751件が流出したと発表した。
  • 件数は重複を除いたもので、重複を含む総数は6万2863件である。
  • 同サービスを使うメールマガジンの配信を停止し、影響範囲を調べている。

なぜ重要か

外部のメール配信サービスを使う場合、委託先への不正アクセスがそのまま個人情報の流出につながる。配信基盤のアクセス管理や委託先の監視、登録情報の最小化を見直す必要がある。

ティアの根拠となったチェックリスト

チェックリスト · 10項目中3項目が「はい」
はい開発者に影響メール配信SaaSを政府機関が運用しており、運用チームに影響するため
いいえ基幹インフラ単一サービスの侵害であり、ほぼすべてのチームが使う基幹インフラではないため
いいえ人気ツールニッチな配信サービスで、広く使われる開発ツールやフレームワークではないため
はい悪用確認済みCNET:内閣府がメール配信サービスへの不正アクセスで6万件超の流出を発表
いいえ公開エクスプロイトCNET:公開された情報にエクスプロイトや手順に関する記載はないため
いいえ認証不要のリモート攻撃CNET:攻撃の経路や認証の要否については言及がないため
いいえ完全な乗っ取りCNET:流出したのはメールアドレスで、権限奪取やコード実行の記載はないため
はいシークレットの流出CNET:メールアドレス6万1751件(重複除く)の個人情報が流出したと報じられている
いいえサプライチェーンCNET:正規ソフトウェアや配布経路を通じた悪意あるコードの配布は報じられていないため
いいえ修正なしCNET:配信停止と影響範囲の調査は報じられるが、修正状況の記載はないため

タイムライン

  1. 内閣府が不正アクセスによるメールアドレス6万1751件の流出を発表

  2. feed.japan.cnet.com

    内閣府メルマガ、6万1751件の個人情報流出

出典

内閣府メルマガ、6万1751件の個人情報流出 ↗ feed.japan.cnet.com · 2時間前

初出: · ソース1件 · 記事ページ · ティアの決め方