デジタル庁、政府共通の業務基盤「ガバメントソリューションサービス（GSS）」に不正アクセス　職員など24.6万件漏えいか　VPN脆弱性つく

デジタル庁は9月11日、政府共通業務基盤GSSが不正アクセスを受け、約24万6000件の個人情報が漏えいした可能性があると発表した。攻撃者はVPNの脆弱性と保守運用担当者のアカウントを悪用して侵入。内訳は職員・公務員等約18万9000件、事業者・個人約5万7000件で、氏名やメールアドレスなどが対象。マイナンバーや口座情報は含まれず、二次被害も未確認。同庁は脆弱性管理の見直しなど再発防止策を進める。