日本数字厅政府共通系统遭入侵：VPN设备漏洞为入口，24.6万件政府职员个人信息可能外泄

泄漏可能涉及的个人信息规模为：含重复在内，姓名约23.6万件、邮箱地址约23.1万件、电话号码约9.4万件、住所约1000件。对象包括GSS利用机关的职员、参与相关业务的公务员以及事业者和个人，其中公务员信息约18.9万件、事业者及个人信息约5.7万件。数字厅明确称，マイナンバー（个人编号）、金融机构账户信息、年金番号等未包含在内。

入侵路径方面，数字厅6月25日检出有保守运用担当者账号被用于对服务器上大量文件进行访问，随即启动调查；7月9日确认系第三方利用网络连接设备（VPN）的漏洞侵入系统实施不正访问，当日停用该账号并切断受侵害设备与外部网络的通信。数字厅未公开具体VPN产品与漏洞编号，仅说明该漏洞并非零日漏洞，危险度为中等。

数字厅于7月15日向个人信息保护委员会通报，并解释公开披露延迟的原因在于厘清入侵路径、确定受影响信息范围与识别受影响个人的过程较为复杂。数字厅表示将重新审视漏洞管理方法、改善外部连接方式以强化安全对策，目前已逐个联系可能受影响者并开设专门咨询窗口，暂未确认二次被害。