【約3,600件】外務省のネットワークに不正アクセス、個人情報漏えいの可能性｜旅券・たびレジは対象外

外務省は2026年10月30日、外部とやり取りできるネットワークが不正アクセスを受け、個人情報を含むメールなどの一部が漏えいした可能性があると公表しました。漏えいの可能性があるのは、メールアドレスや氏名など約3,600件で、このうち約900件は外務省員以外の人のものです。

パスポート（旅券）や「たびレジ」の情報を扱う領事システムは、今回のネットワークとは別に作られており、対象外としています。漏えいの可能性がある情報に、機密性の高い情報が含まれていたことも確認されていません。

対象は約3,600件、外務省員以外は約900件
7月27日に検知、公表までに約3か月
外務省を装ったメールやSMSに注意
問い合わせ先
まとめ

対象は約3,600件、外務省員以外は約900件

項目	内容
不正アクセスを受けた先	外部とやり取りできる外務省のネットワーク（機密性の高い情報を扱う閉域ネットワークではない）
漏えいした可能性がある情報	同ネットワークで扱っていた、個人情報を含むメールなどの一部
件数	メールアドレスや氏名など約3,600件（うち外務省員以外の人のものが約900件）
対象外	旅券、たびレジなどの情報を扱う領事システム
二次被害	個人情報の悪用などは確認されていない

漏えいの可能性がある項目は「メールアドレスや氏名など」とされており、そのほかにどの項目が含まれるかは示されていません。外務省は対象者を特定したうえで、個別に連絡する予定です。

7月27日に検知、公表までに約3か月

日付	できごと
2026年7月27日	外部とやり取りできるネットワークへの不正アクセスを検知。直ちにアクセスを遮断し、認証情報を無効にするなどの措置をとった
その後	外部の専門事業者の協力を得て調査し、個人情報が漏えいした可能性を確認
2026年10月30日	公表

侵入の原因や経路は公表されていません。外務省は再発防止策として、アクセス制御と認証方法の見直し、監視の強化、情報セキュリティ教育の再徹底を進めるとしています。

外務省を装ったメールやSMSに注意

外務省は、漏えいした情報が、なりすましメールやフィッシングメールに悪用されるおそれがあるとしています。外務省や外務省員を装った不審なメール・電話・SMSに注意し、身に覚えのないメールのリンクや添付ファイルは開かないよう求めています。外務省が、パスワードなどの認証情報やクレジットカード情報をメールや電話で尋ねることはないとしています。

ここからは公式発表には書かれていない、筆者の見解です。今回の対象は外務省とメールをやり取りしていた人が中心とみられ、旅券を申請しただけの人やたびレジの登録者が対象になったわけではありません。ただ、外務省の名前は「パスポートの更新手続き」「たびレジの登録確認」といった名目でかたられやすいものです。こうした連絡を受けたときは、メールのリンクではなく、外務省の公式サイトから手続きを確かめることをおすすめします。