B45/100
情報漏えい · 中
内閣府メルマガ配信サービスで6万件超のメールアドレスが流出
ティアB · 今週中にパッチ – 次のスプリントで対応
影響を受ける人: 内閣府メルマガの購読者約6万件のメールアドレス
ティアBの理由: 悪用確認済み または 公開エクスプロイト
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- 内閣府は2026年11月11日、メールマガジン配信に使っていたサービスへの不正アクセスにより、メールアドレス6万1751件が流出したと発表した。
- 件数は重複を除いたもので、重複を含む総数は6万2863件である。
- 同サービスを使うメールマガジンの配信を停止し、影響範囲を調べている。
なぜ重要か
外部のメール配信サービスを使う場合、委託先への不正アクセスがそのまま個人情報の流出につながる。配信基盤のアクセス管理や委託先の監視、登録情報の最小化を見直す必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中3項目が「はい」
| はい | 開発者に影響 | メール配信SaaSを政府機関が運用しており、運用チームに影響するため |
| いいえ | 基幹インフラ | 単一サービスの侵害であり、ほぼすべてのチームが使う基幹インフラではないため |
| いいえ | 人気ツール | ニッチな配信サービスで、広く使われる開発ツールやフレームワークではないため |
| はい | 悪用確認済み | CNET:内閣府がメール配信サービスへの不正アクセスで6万件超の流出を発表 |
| いいえ | 公開エクスプロイト | CNET:公開された情報にエクスプロイトや手順に関する記載はないため |
| いいえ | 認証不要のリモート攻撃 | CNET:攻撃の経路や認証の要否については言及がないため |
| いいえ | 完全な乗っ取り | CNET:流出したのはメールアドレスで、権限奪取やコード実行の記載はないため |
| はい | シークレットの流出 | CNET:メールアドレス6万1751件(重複除く)の個人情報が流出したと報じられている |
| いいえ | サプライチェーン | CNET:正規ソフトウェアや配布経路を通じた悪意あるコードの配布は報じられていないため |
| いいえ | 修正なし | CNET:配信停止と影響範囲の調査は報じられるが、修正状況の記載はないため |
タイムライン
出典
内閣府メルマガ、6万1751件の個人情報流出 ↗ feed.japan.cnet.com · 2時間前