日本年金機構の個人情報流出、結局どうなった？

END

FILE 069 ／ CASE 2015-06-01 ／あれから11年4か月／ジャンル：社会

END2015.12.09

NEWS END｜結末

日本年金機構の職員がウイルス付きのメールを開いたことから不正アクセスを受け、基礎年金番号・氏名などの個人情報約125万件が外に流出した。2015年8月に機構・政府・検証委員会の3つの報告書が出され、9月に厚生労働大臣が業務改善命令を出し、12月9日に機構が業務改善計画を大臣に提出した。

決着：2015-12-09（業務改善命令を受けた業務改善計画を機構が厚生労働大臣に提出した日）／最終確認日：2026-10-31 ／出典：4件

4コマでわかる

2015年5月、機構の職員の端末がウイルス付きメールで不正アクセスを受ける

6月1日、基礎年金番号・氏名などの約125万件の流出を公表。全拠点のインターネット接続を遮断

8月に3つの報告書。情報セキュリティの体制や組織の統治の弱さなど、構造的な問題が指摘された

9月に大臣が業務改善命令。12月9日、機構が業務改善計画を提出した

2015年4月22日厚生労働省が標的型攻撃を受ける（厚労省は、5月8日の攻撃との共通点も含めて情報が共有されていれば、その後の対応が違った可能性があるとしている）［3］
2015年5月8日機構で不正アクセスを確認。感染したパソコンをケーブルを抜いて隔離し、ウイルス対策ソフト会社に解析を依頼［2］
2015年5月19日別の不審なメールの受信も確認し、警視庁に捜査を依頼［2］
2015年5月28日警視庁から「情報が流出している」と連絡を受ける［1］［2］
2015年6月1日機構が流出を公表。約125万件。全拠点でインターネット接続を遮断し、専用の電話窓口を設置［1］
2015年8月機構の調査委員会、政府のサイバーセキュリティ戦略本部、検証委員会の3つの報告書が公表される［4］
2015年9月18日厚生労働省が「情報セキュリティ強化等に向けた組織・業務改革」を公表［3］
2015年9月25日厚生労働大臣が機構に業務改善命令（日本年金機構法第49条第1項）［4］
2015年12月9日機構が業務改善計画を厚生労働大臣に提出［4］

流出した情報は約125.0万件。内訳は、基礎年金番号と氏名が約3.1万件、それに生年月日を加えたものが約116.7万件、さらに住所を加えたものが約5.2万件［1］一次資料
年金の支給額や振込先の口座番号など、支払いに関する情報は流出したリストに含まれていない［2］一次資料
原因は、職員が外部からのウイルス付きメールの添付ファイルを開いたこと［1］［2］一次資料
流出の対象となった人の基礎年金番号は、新しい番号に変えるとした［1］［2］一次資料
3つの報告書は、事案の根底に機構の情報セキュリティの体制や組織の統治（ガバナンス）の弱さ、組織としての一体感やリーダーシップの不足、ルールの不徹底などの構造的な問題があったと指摘した［4］一次資料
厚生労働省は自らの反省点として、情報セキュリティの重要性に関する意識の欠如、組織的な危機管理対応の欠如、組織をまたいだ連携の欠如を挙げた［3］一次資料
業務改善命令は、特に「内部統制システムの有効性確保」「情報公開の推進」「個人情報の保護」に大幅な改善が必要だとした［4］一次資料

厚生労働大臣は2016年2月に機構の中期目標を変え、この事案への反省と、業務改善命令・業務改善計画を受けた改革を前文に書き込んだ。標的型攻撃を含むサイバー攻撃に対応して個人情報を守れるよう、組織・技術・業務運営の全般を見直して強化することを、機構の目標にしている［4］。

厚生労働省も、情報セキュリティ対策室の設置、標的型メールへの訓練、個人情報を扱うシステムをインターネットから切り離す措置、機構への監督の強化などを再発防止策として示した［3］。

※アイキャッチ画像はAIで作成したイメージです。実際の現場や人物ではありません。

日本年金機構「日本年金機構の個人情報流出について」2015年6月1日（厚生労働省サイト掲載）（https://www.mhlw.go.jp/kinkyu/dl/houdouhappyou_jps_150601-01.pdf）
厚生労働省「日本年金機構における不正アクセスによる情報流出事案に関するQ&A」2015年6月（https://www.mhlw.go.jp/kinkyu/dl/150603-01.pdf）
厚生労働省「情報セキュリティ強化等に向けた組織・業務改革－日本年金機構への不正アクセスによる情報流出事案を踏まえて－」2015年9月18日（https://www.mhlw.go.jp/kinkyu/dl/houdouhappyou_150918-01.pdf）
厚生労働大臣「日本年金機構中期目標」2014年2月28日、2016年2月29日変更（https://www.mhlw.go.jp/file/06-Seisakujouhou-12500000-Nenkinkyoku/0000114356.pdf）