国の業務IT環境GSSに不正アクセス、約24万6000件漏洩の可能性

日経クロステックは、国の業務IT環境「GSS」で不正アクセスがあり、約24万6000件の情報が漏洩した可能性があると報じた。

現時点で確認できているのは見出しの内容のみだ。漏洩した可能性のある24万6000件がどのような情報（職員の情報か、業務データか、あるいは外部の関係者の情報か）なのか、不正アクセスの経路や手口、発生と発覚の時期、すでに講じた対策については分かっていない。「可能性」という表現からは、実際に持ち出されたかどうかの確認がまだ続いている段階とみられる。

GSSは国の業務に使われるIT環境であり、利用する組織や職員の範囲が広いほど、一つの侵入が影響する範囲も大きくなる。共通基盤に集約することで運用の効率は上がる一方、守るべき対象が集中するという構造上のリスクも抱える。

原因の特定や再発防止策がどのように示されるかは、行政のIT基盤の信頼性を測るうえで重要な材料になる。