デジタル庁のサイバー攻撃被害｜ホームページ運営に使っていたWeb制作サービス「Studio」への不正アクセスで、問い合わせフォームの入力内容が最大13,323件漏えいの可能性
AI要約・精査
AI
要約
AI
精査
AI要約
AI精査
ChatGPTによるAI精査
GeminiによるAI精査
速報サイバー攻撃の被害事例最終更新 2026年10月29日
デジタル庁（Studio 株式会社の不正アクセス）ホームページ運営に使っていたWeb制作サービス「Studio」への不正アクセスで、問い合わせフォームの入力内容が最大13,323件漏えいの可能性
- サプライチェーン攻撃
- 不正アクセス
状況調査中（範囲を精査中）
被害発生日2026年9月30日
企業名デジタル庁
この事例の要点
デジタル庁は、ホームページ運営の一部に使っていたWeb制作サービス「Studio」が不正アクセスを受け、ホームページの問い合わせフォームに入力された氏名・メールアドレス・問合せ内容などが漏えいした可能性があると発表しました。対象は2021年5月から2023年3月までに入力された内容で、範囲は精査中です。現時点で二次被害は確認されていません。
最新の動き
- 2026年10月28日最新 Studioがフォーム機能の利用者向けページを更新し、個人情報保護委員会への連名での報告の受付を11月上旬に始める予定と案内。 出典
- 2026年10月22日 デジタル庁が公表。漏えいした可能性のある個人情報の範囲と件数を示し、デジタル庁を装った不審なメール・電話・SMSへの注意を呼びかけ。 出典
- 2026年10月16日 Studio株式会社からデジタル庁に報告。Studioが第一報を公表。 出典
- 2026年10月13〜14日 Studioが社内の調査で不正アクセスを確認し、脆弱性を修正。外部から取得できる状態を解消。
- 2026年9月30日〜10月1日 第三者がStudioの一部機能の脆弱性を悪用し、クラウド環境に不正アクセス（Studioが確認できている期間）。
分かっていること・まだ公表されていないこと
分かっていること
- 対象は、デジタル庁のホームページの5つの問い合わせフォームに、2021年5月から2023年3月までに入力された内容
- デジタル庁職員またはデジタル庁の委託事業の従事者のStudioアカウントの情報（氏名、メールアドレス）35件も対象
- 現時点で、漏えいした個人情報の悪用などの二次被害は確認されていない
- Studio側では、登録しているすべての利用者について、アカウント情報やフォームに送信された内容などが流出した可能性があるとしている。Studioのフォームを使っていた他の自治体・企業も、それぞれ公表を進めている（例：埼玉県 https://www.pref.saitama.lg.jp/a0508/news/page/news2026101603.html 、千葉県 https://www.pref.chiba.lg.jp/dejisui/press/2026/20261020incident.html ）
まだ公表されていないこと
- デジタル庁の分の、漏えいした範囲の確定（精査中）
- Studio全体で対象となる件数（Studioは精査のうえ続報で知らせるとしている）
事例の概要
| 企業名 | デジタル庁 |
|---|---|
| 被害発生日 | 2026年9月30日 |
| 被害の内容 | デジタル庁がホームページ運営の一部に使っていたStudio株式会社のクラウド環境が第三者の不正アクセスを受け、デジタル庁のホームページの問い合わせフォームに入力された内容（2021年5月〜2023年3月分）が、5つのフォームの合計で最大13,323件、外部に漏えいした可能性。デジタル庁職員などのStudioアカウントの情報35件も対象 |
| 出典 | デジタル庁「Studio 株式会社における不正アクセスによる個人情報の漏えいの可能性について」（2026年10月22日） |
対策に向けたガーディアンの見解
1Web制作サービスに、何のデータが保存されているかを把握する
今回は、デジタル庁のシステムではなく、ホームページを作るために使っていたサービスの側から、問い合わせフォームの入力内容が漏えいした可能性があります。ホームページのフォームの回答が、制作サービスの中に保存されていないか、どこに何年分たまっているかを確かめておくと、影響の範囲をすぐに判断できます。
2使い終えた問い合わせデータは、残さない
対象になったのは、2021年5月から2023年3月までの入力内容でした。返信や対応が済んだ問い合わせのデータを、決めた期間で削除する運用にしておけば、外部のサービスで事故が起きたときに漏えいする情報も減らせます。
3連携の鍵とパスワードを、すぐに替えられるようにしておく
Studioは、利用者にパスワードの変更や、外部サービスと連携するためのキーの切り替えを求めています。どのサービスと何で連携しているかを一覧にし、担当と手順を決めておくと、提供元からの依頼にすぐ対応できます。
企業がするべきセキュリティ対策については
サプライチェーン攻撃の起点は中小企業にある
ランサムウェアのカラクリと、ホームページ・メール・ブラウザ「3つの接点」の対策をまとめて解説しています。
対策の解説を読む
SOLUTION
GUARDIANの
サイバーセキュリティ
対策サービス
サイバーセキュリティ
対策サービス
SCAN DOG ライト版
まずは大企業が保有する取引先（中小企業）数千社規模をライト版で一斉に簡易診断し、現状把握しましょう！経済産業省も推進する『サプライチェーン強化に向けたセキュリティ対策評価制度』にも対応した、自己評価・第三者評価をクリアにし、次なる対策「SCSC Dog」で課題を解決していきましょう。
SCSC Dog
診断によって現状把握を終えた取引先（中小企業）には、評価という結果＝課題だけが残ります。その解決策として、同時にご提供するのがSCSC Dogとなります。セキュリティ対策に特化した弊社WEBプラットフォーム上に、取引先（中小企業）ホームページをお預かりしサプライチェーン網をこれまで以上に強固なものへ引き上げます。
SCAN DOG 正規版
WEBプラットフォームとして安全を確保して終わりではありません。SCSC Dogご利用のお客様ホームページには、世界水準で最新鋭の攻撃パターンを網羅した第三者機関による診断サービス「SCAN DOG 正規版」を定期的に受け続けることができ、一時的な対策だけではなく恒久的に保全し続ける環境をご提供します。