東京都(デジタルサービス局)の不正アクセス・情報漏えい

要約

東京都は、デジタルサービス局が管理する東京デジタルアカデミー(TDA)ポータルサイトで、個人情報の格納領域に適切なアクセス制限が設定されておらず、過去に不正アクセスでCSVファイルがダウンロードされていたと発表した。主に行政職員最大2,438人分の氏名やメールアドレス、ハッシュ化されたパスワードが漏えいしたとしている。

要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。

事案の概要

組織
東京都(デジタルサービス局)
種別
不正アクセス、設定ミス
侵入経路
設定ミス
漏えいした(可能性がある)情報
氏名、メールアドレス、パスワード
件数
最大 2,438 件(可能性)
発生日
発表に記載なし
発覚日
2026年5月20日
初回公表日
2026年5月25日
最終報告日
発表に記載なし
発覚の経緯
自社で検知
届け出
発表に記載なし
状態
発表に記載なし

経緯

  1. 第 1 報

    東京都は、デジタルサービス局が管理する東京デジタルアカデミー(TDA)ポータルサイトで、個人情報の格納領域に適切なアクセス制限が設定されておらず、過去に不正アクセスでCSVファイルがダウンロードされていたと発表した。主に行政職員最大2,438人分の氏名やメールアドレス、ハッシュ化されたパスワードが漏えいしたとしている。

    出典: 東京都(2026年5月25日)

出典

一次情報(被害を受けた組織などが自分で出した発表)を先頭に並べています。発表の本文は転載していません。

  1. 一次情報 個人情報の漏えいについて|5月|都庁総合ホームページ

    発表元
    東京都
    発表日
    2026年5月25日
    取得日
    2026年10月28日

この組織の事案

東京都(デジタルサービス局)の事案の一覧


掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。