日本デジタル庁政府共用業務環境 GSS 經 VPN 漏洞遭入侵，約 24.6 萬筆公務員個資恐外洩

日本デジタル庁 9 月 11 日公告，其營運的政府共用業務環境 GSS 遭外部未授權存取，6 月 25 日偵測到有人以維運人員帳號大量存取伺服器檔案，7 月 9 日確認第三者利用 VPN 設備漏洞入侵 ^[1]。可能外洩的個資約 24.6 萬筆，涉及使用 GSS 的各府省廳職員、公務員及相關業者，內容包括姓名、電郵、電話與住址等，不含一般民眾資料、個人編號、金融帳戶或年金號碼 ^[1]。可能受影響者應提防假冒デジタル庁或相關機關的郵件、電話與簡訊，不要開啟陌生連結或附件，也不要輸入密碼或信用卡資料 ^[1]。

使用 GSS 的府省廳職員及相關公務員約 18.9 萬筆、相關業者與個人約 5.7 萬筆 ^[1]

1. 提防假冒デジタル庁或相關機關的郵件、電話與簡訊 ^[1]。
2. 不要開啟陌生連結或附件，也不要輸入密碼或信用卡資料 ^[1]。
3. 使用 VPN 設備的機關應檢討漏洞管理與外部連線方式 ^[1]。