2026/10/20【お知らせ】不正アクセスによる漏えい等の事案を踏まえた対応について

内閣官房国家サイバー統括室および国土交通省より、不正アクセスによる大量の個人情報漏えい
事案を踏まえたセキュリティ対策徹底の要請が出されました。
入居者様や職員の機微な情報を取り扱うサ高住事業者の皆さまにおかれましては、至急、以下の
「3つの重要ポイント」の点検・対策強化をお願いいたします。

１．ウェブシステム・管理アカウントの適切な運用
・システムの更新: ホームページ管理システム（CMS）やアプリのセキュリティパッチを速やか
に適用する。
・認証の強化: 多要素認証（MFA）を導入し、推測されやすいパスワードを禁止する。
・不要アカウントの削除: 退職者や使っていない古いアカウント・機能は速やかに削除・無効化する。

２．委託先・サプライチェーンを含めた安全管理
・委託先の点検: システム会社等の外部委託先におけるセキュリティ対策状況を定期的に点検する。
・契約の明確化: 万が一の漏えい発生時の報告義務や連携体制を契約で定めておく。
・共有データの最小化: 委託先へ提供する情報は必要最小限とし、業務終了後は確実に削除させる。

３．保有データの適切な管理と保護
・保有情報の最小化: 利用目的を終えた情報や、法令上の保存期間を経過した入居者データ等は
速やかに削除する。
・アクセス権限の分離: 業務上必要な職員のみにアクセスを許可し、閲覧・更新権限を適切に制
限する。
・暗号化とログ監視: 保存データや通信の暗号化を徹底し、アクセスログを定期的に点検・分析
する。

◆国土交通省によるセキュリティ対策支援と相談窓口◆
国土交通省では、所管する事業者のサイバーセキュリティ対策を強化するため、以下の支援メニ
ューを用意しています。自社の対策状況の確認や、万が一の事態にお役立てください。

�@情報セキュリティ対策の自己点検チェックリスト
最低限実施すべき基本的な対策から、高度な対策までを手軽に確認できるチェックリストが公開
されています。自社の見落とし防止やルール策定にご活用ください。
掲載先（国土交通省HP）：情報セキュリティ対策チェックリスト

�A国土交通省による「駆けつけ支援」（インシデント対処）
万が一、ランサムウェア感染やWEBサイトの改ざんなどのサイバー攻撃被害が発生した際、国土
交通省の専門知識を持つ職員等から、初期対応や被害拡大防止のための遠隔（電話・メール・
WEB会議）または派遣によるアドバイスを受けることができます。

�Bサイバーセキュリティに関する相談窓口
「チェックリストの改善方法が分からない」「客観的な確認方法を知りたい」といった疑問や悩
みに応える窓口が設置されています。
・国土交通省の相談窓口：主に航空・鉄道・水道・物流などの「重要インフラ事業者」を対象と
した窓口が設置されています。
・一般的なセキュリティの相談窓口（IPA）：重要インフラ事業者以外の一般的なセキュリティ
トラブルや、どこに相談すべきか迷う場合は、独立行政法人情報処理推進機構（IPA）が運営する
「情報セキュリティ安心相談窓口」でも幅広く相談を受け付けています。

その他詳細は下記の添付書類よりご確認ください。

▼添付書類