2026年11月11日
総務省公式サイト
https://www.soumu.go.jp/menu_kyotsuu/important/kinkyu02_000683.html
以下、全文ママ
人情報の漏えい等につながる不正アクセスへの対策について（事業者向け注意喚起）
不正アクセスによる情報漏えい事案において、モバイルアプリの開発時におけるセキュリティ対策不足やウェブサイト等の設定不備、既知の脆弱性への未対応等、基本的な対策が十分でなかったことが原因とみられる事例が複数確認されています。
また、攻撃者は標的の調査や侵害にAIを使用している可能性も高く、従来は比較的低リスクと評価されていた脆弱性等を組み合わせて侵入した可能性も指摘されています。さらに、攻撃の大規模化が容易になることで、事業規模の大小を問わず、幅広い事業者が攻撃対象となっていると考えられています。
このような状況を踏まえ、内閣官房国家サイバー統括室から、事業者等に対し、
ウェブサイトやモバイルアプリにおける基本的な対策の徹底として、脆弱性や設定不備への適切な対処及び継続的なセキュリティ診断・監視の強化、設計・開発段階からのセキュリティ対策の徹底、委託先を含めたサプライチェーン全体の対策強化等について、改めて基本的な対策を徹底していただくよう、注意喚起が行われています。
総務省においても、所管事業者及び関係団体に対し、同内容の注意喚起を行いました。
事業者等の皆様におかれましては、経営層のリーダーシップの下、サイバーセキュリティ対策の一層の強化に取り組んでいただくようお願いいたします。特に、ウェブサイトやモバイルアプリを使用した事業を運用し、個人情報を取り扱う事業者等におかれましては、十分に御注意ください。
○個人情報の漏えい等につながる不正アクセスへの対策について（国家サイバー統括室）
https://www.cyber.go.jp/pdf/press/261105_taiou.pdf
【参考：これまでの注意喚起】
○ 総務省「不正アクセスによる情報漏えい等の事案を踏まえた対応について（公開アプリの解析情報を悪用した攻撃への注意喚起）」（令和8年10月13日）
https://www.soumu.go.jp/menu_kyotsuu/important/kinkyu02_000680.html
○ 総務省「不正アクセスによる情報漏えい等の事案を踏まえた対応について（注意喚起）」（令和8年10月9日）
https://www.soumu.go.jp/menu_kyotsuu/important/kinkyu02_000678.html
概要 サイバーセキュリティ担当者等向け
- ソフトウェア構成情報の把握・管理
- 脆弱性情報の継続的な収集及び影響確認
- 脆弱性対処の優先順位及び対応期限の決定
- 緩和策の実施及び是正状況の管理
かなり長い項目が並べられていますので、該当せずとも担当者に任せっきりにならないよう各社内で一読ください。
専門的ではないから。という場合は委託が最適ですが、各項目をクリアできるか業務委託締結書には記載し、相応の費用を捻出できない場合や常にチェック体制を行えない場合はメンテナンスモードなど様々な対策を検討してください。
不正アクセスによる情報漏えい等の事案を踏まえた対応について
（公開アプリの解析情報を悪用した攻撃への注意喚起）
総務省公式
https://www.soumu.go.jp/menu_kyotsuu/important/kinkyu02_000680.html
未知の脆弱性を防ぐ事は時間との対決になってしまいますが、既知の脆弱性は利用者様を守る事を最優先とし、企業のトップダウンのようなエゴは絶対なくしてください。