デジタル庁の委託先への攻撃（2026年10月）

経緯

入り口（経路）

ホームページの運営の一部に使っていた Studio株式会社のサービスへの、第三者の不正アクセス。第三者が Studio株式会社のクラウド環境に不正にアクセスし、環境の中のデータを外から取れる状態にしていた（Studio株式会社からの報告）

会社が気づいた日

2026-10-16（Studio株式会社から報告を受けた日）

漏れた、または漏れたおそれのある情報

個人情報

ホームページの問い合わせフォームに入力された内容（2021年5月〜2023年3月の分）。一般的な意見・要望（最大8,833件）と、接種証明書アプリについての問い合わせ（最大3,661件）は、氏名・メールアドレス・問い合わせの内容

個人情報

採用についての問い合わせ（最大250件）は、氏名・メールアドレス・電話番号・問い合わせの内容

個人情報

マイナちゃんの着ぐるみの借用についての問い合わせ（最大117件）は、氏名・メールアドレス・所属・送付先の住所・電話番号など。ワークショップなどの参加の関係（最大462件）は、氏名・メールアドレス・所属・電話番号など

個人情報

Studio のアカウントの情報（35件）：デジタル庁の職員か、デジタル庁の委託の仕事をする人の氏名・メールアドレス

そのほか

一般的な意見・要望、採用、接種証明書アプリ、着ぐるみの借用の4つのフォームの氏名やメールアドレスなどは、任意で書いた場合に限る。漏れた可能性がある個人情報の範囲は精査中で、上は現時点で対象になり得るもの

会社の対応

2026-10-16 に、ホームページの運営の一部に使っていた Studio株式会社から、第三者が同社のクラウド環境に不正にアクセスし、環境の中のデータを外から取れる状態にしていたことを確かめた、と報告を受けた。漏れた可能性がある個人情報の範囲を精査している。漏れた個人情報が悪用されるなどの二次被害は、現時点で確認されていない。詳しいことは、Studio株式会社の発表を確かめるよう案内している