要点
発表された事実
- 消防庁は2026年11月5日、同庁が運用する「武力攻撃事態等における安否情報収集・提供システム」（安否情報システム）で、運用保守業務の委託事業者である富士ソフトから、第三者による不正アクセスを確認したとの報告を受けたと発表した（消防庁 報道資料）。
- 影響範囲の調査のためサービスを停止し、外部からのアクセスを遮断している。不正アクセスの詳細は委託事業者が調査中（同）。
- 消防庁は「現時点において、個人情報の漏えいがあったとは確認されておりません」としている（同）。
- 富士ソフトは同日、不正アクセスを検知して速やかに外部からのアクセスを遮断し、「個人情報の漏えいはないことを確認」したと発表した（富士ソフト）。
- 消防庁は委託事業者に原因の早急な調査と再発防止策を講じるよう指導するとしている（消防庁）。
- 安否情報システムは、地方公共団体の職員などが避難所や病院などで集めた安否情報を入力し、全国データとして検索できるシステム。2008年4月に運用を始め、自然災害にも対応するよう改修された（ITmedia NEWS）。
わかっていないこと
- 侵入経路と、不正アクセスを受けた範囲（システムのどの部分か、保守用の環境か）。
- 不正アクセスが始まった時期と検知の経緯。
- システムに保存されていた安否情報などのデータが閲覧されたか。
- サービスの再開時期と、停止中に災害が起きた場合の代替手段。
関係しそうな既知の手口
- （考察）運用保守の委託先は、システムへの管理経路と認証情報を持つ。委託先の端末やアカウント、保守用の接続経路が入口になると、発注者側の監視の外で操作されやすい。
概要
- 発表は消防庁と受託者の富士ソフトの双方から出ている。漏えいについて、消防庁は「確認されていない」、富士ソフトは「ないことを確認」と表現が異なる（消防庁、富士ソフト）。
- 東日本大震災では約16万3000件の安否情報が登録された（ITmedia NEWS）。
この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。
何が起きたか（時系列）
| 日付 | 出来事 | 出典 |
|---|---|---|
| 2026-11-05 | 富士ソフトが不正アクセスを検知し外部からのアクセスを遮断、消防庁へ報告 | 富士ソフト、消防庁 |
| 2026-11-05 | 消防庁が公表。サービスを停止し影響範囲を調査 | 消防庁 |
発表内容の整理
事実
| 項目 | 内容 |
|---|---|
| 対象 | 武力攻撃事態等における安否情報収集・提供システム（消防庁） |
| 確認者 | 運用保守の委託事業者（富士ソフト） |
| 対応 | サービス停止、外部からのアクセス遮断 |
| 個人情報 | 消防庁：漏えいは確認されていない／富士ソフト：漏えいはないことを確認 |
| 原因 | 委託事業者が調査中 |
出典：消防庁「武力攻撃事態等における安否情報収集・提供システムへの不正アクセスについて」（2026-11-05）、富士ソフト「当社が運用保守業務を受託しているシステムへの不正アクセスについて」（2026-11-05）
考察
- 平時は使われる場面が少ないが、災害時に止まると影響が大きいシステムである。調査の長期化で停止が続く場合、代替手段の案内があるかが重要になる。
- 発注者と受託者で漏えいの表現が分かれている。どの範囲のログをどこまで調べた結論なのか、続報で示されることが望ましい。
関係しそうな既知の手口
事実
- 侵入経路は公表されていない（消防庁）。
考察
- 国内では、委託先の認証情報が悪用されて発注元のシステムに被害が及ぶ例が出ている（例：NEC）。本件が同じ手口だとは言えない。
利用者・運用者がいまできること
- 自治体などの利用者：停止中の安否情報の扱いについて、消防庁からの案内を確認する。システムのアカウント情報を他で使い回していれば変更する。
- 公共システムの発注者：保守委託先の接続経路、アカウント、多要素認証の有無、ログの保管先と閲覧権限を契約と実態の両面で確認する。