令和8年11月5日、国家サイバー統括室（NCO）から「個人情報の漏えい等につながる不正アクセスへの対策について～ウェブサイトやモバイルアプリに関する基本的な対策の徹底～」が公表されました。
昨今、不正アクセスによる情報漏えい事案が相次いでいますが、自組織や委託先におけるセキュリティ対策不足が原因とみられるケースが複数確認されたことを受けての注意喚起となります。
攻撃者は公開されているWebサイト等を大規模に調査し、脆弱性や設定不備を悪用して侵入しているとみられます。また、AIの悪用によって攻撃が高度化・大規模化し、事業規模を問わず幅広い事業者が標的となるおそれがあるとされています。
同室では、Webサイトやモバイルアプリを運用し、個人情報を取り扱う事業者に対し、ソフトウェアの更新や設定不備の解消など、基本的なセキュリティ対策の徹底を呼びかけています。
該当する事業者の皆様におかれましては、内容をご確認いただき、必要な対策の徹底をお願いいたします。