お知らせ

2026.10.14

会員各位

厚生労働省医政局医療経営改革課より、不正アクセスによる情報漏えい等の事案を踏まえたセキュリティ対策の徹底についての周知依頼がありましたのでご連絡します。

不正アクセスによる情報漏えい等の事案を踏まえたセキュリティ対策の徹底について

　この度、内閣官房国家サイバー統括室から、ウェブシステムに係る脆弱性の悪用、外部サービス事業者等を経由した侵害、堅牢性を欠くデータ管理等により、個人情報取扱事業者等の情報システムへの不正侵入や、個人情報を含むデータが窃取される事案が複数確認されていることを踏まえ、別添のとおり注意喚起がありました。
　こうした状況を踏まえ、特に、大量の個人情報を保有する事業者や機微な情報を取り扱う事業者等におかれましては、別紙に示された主な対策のポイントを御参照いただき、サイバーセキュリティ対策の一層の徹底について御検討いただくよう、貴団体の会員等に対し、周知いただきますようお願いいたします。
　また、不正アクセスにより個人情報や業務情報が流出した場合には、事業の停止や顧客対応等、多方面にわたる経営上のリスクに発展する可能性があります。このため、事業者等の経営層におかれましては、サイバーセキュリティ対策を情報システム部門のみの問題ではなく経営課題として位置付け、必要な投資や人的体制の整備を含め、対策の強化について併せて御検討いただくよう、周知をお願いいたします。
　加えて、サイバー攻撃による被害を受けた場合には、更なる攻撃被害の拡大を防ぐ観点から、サイバー攻撃に関する技術的な情報を内閣官房国家サイバー統括室に情報共有するため、事案の詳細を以下の報告先にご連絡いただくようお願いいたします。

【報告先】厚生労働省医政局医療経営改革課
　　　　　(電話)03-5253-1111 内線2539･2538
　　　　　(メール) kaikakukairyoukanren@mhlw.go.jp

--------------------------------------------------------------

不正アクセスによる情報漏えい等の事案を踏まえたセキュリティ対策の徹底について（周知依頼）.pdf
別添　不正アクセスによる漏えい等の事案を踏まえた対応について（２０２６年１０月９日内閣官房国家サイバー統括室）.pdf
事業者団体向け報告様式.xlsx

　　　　　　　====以下、追記（2026.10.15）=====

個人情報保護委員会の注意喚起の掲載ページ（個人情報保護委員会ウェブサイト）について

(1) 報道発表
https://www.ppc.go.jp/news/press/2026/261007_houdou/

 (2) 大規模な漏えい等事案を踏まえた対応について（注意喚起）(令和８年10月７日）
https://www.ppc.go.jp/news/careful_information/261007_alert/

 ※関連動画「大規模な漏えい等事案を踏まえた対応について（注意喚起）の解説動画」
https://www.youtube.com/watch?v=olFQYhqS9Cw

 ※関連動画「【注意喚起】不正アクセスによる個人データ漏えい防止のための注意喚起」
（※この動画には今回の改訂内容が反映されていません。改訂版の動画は準備でき次第掲載します。）

・ショートバージョン　
https://www.youtube.com/watch?v=mRYmI_7bbF8

・フルバージョン　
https://www.youtube.com/watch?v=0BUgRO6xSmk

==========