企業などへの不正侵入で大量の個人情報が外部流出
個人情報保護委員会は、企業や団体から寄せられた報告を集計し、2026年4月1日から10月16日までの被害状況を公表した。対象は外部からの不正アクセスによって個人情報が流出した事案で、集計結果は速報値となっている。
この期間に確認された流出規模は延べ約2億6000万人分に上った。日本の人口である約1億2297万人と比較すると、2倍を超える規模に相当する。ただし、この数字は複数の事案を合算した延べ人数であり、実際に被害を受けた個人の実数を示すものではない。
政府が企業などからの報告を基に、こうした被害規模を取りまとめて公表するのは今回が初めてとなる。
今年度の報告は2094件に達し被害の広がりが判明
2026年度の開始から10月16日までに委員会へ届け出られた不正アクセス関連の情報流出事案は、合計2094件となった。約6か月半という期間に多数の報告が集中していたことが明らかになった。
今回の統計は、個人情報を保有する企業や団体が直接提出した報告を集約したものだ。報告された事案の件数と、そこに含まれる個人情報の延べ人数をそれぞれ把握することで、発生状況と流出規模の両面が示されている。
件数が2094件である一方、対象となった個人情報は約2億6000万人分に及ぶ。個々の事案の被害規模には違いがあるため、報告件数だけでは全体の流出規模を把握できないことも数字から読み取れる。
10月前半だけで830件を記録し月別件数が突出
月別の集計では、10月に入ってからの増加が顕著となった。4月から9月までの各月の報告数は、多い月でも300件余りだったが、10月は16日時点で830件に達している。
10月については月末までの集計ではなく、前半の16日間に限った数字となる。それにもかかわらず、過去6か月間のいずれの月をも大きく上回る件数が報告された。
今回公表された資料では、10月に報告が集中した具体的な要因までは示されていない。一方、年度全体の報告2094件のうち830件が10月前半に集中しており、短期間での件数増加が明確になった。
情報流出が発覚した企業には速やかな報告義務
個人情報の漏えいが確認された企業や団体には、個人情報保護委員会への報告が義務づけられている。対象となる事案では、発覚後3～5日以内に委員会へ状況を伝える必要がある。
今回の統計は、この報告制度を通じて集まった情報を基礎としている。企業などが提出した内容を取りまとめることで、国内で発生した不正アクセスに伴う情報流出の状況が数値化された。
また、今回示された2094件は速報値であり、2026年度全体の確定件数ではない。集計期間も10月16日までに限られているため、10月後半以降の報告は今回の数字に含まれていない。
個人情報の保有状況を見直し適切な管理の徹底へ
不正アクセスによる情報流出が相次ぐ状況を受け、個人情報保護委員会は企業や団体に対してデータ管理の徹底を求めている。特に、業務上の利用を終えた個人情報については、必要がなくなった段階で削除するよう促した。
企業などが取り扱う個人情報は、保有している期間を通じて適切な管理が求められる。今回の呼びかけでは、不要なデータを残さないことも管理上の重要な対応として位置づけられた。
2026年度の途中段階で流出規模が延べ2億6000万人分に達し、10月前半には830件の報告が寄せられた。政府はこれらの数字を公表するとともに、情報を取り扱う事業者に管理体制の徹底を求めている。