贈与税の申告書が漏れた！ KSK2リニューアルでe-Taxの情報漏洩
公的機関でも情報漏洩が続きますね。79人分の情報が漏洩。。。 79人って少ないな、漏洩するときはもっとドーンと、、、と思いきや、贈与税の申告書等が漏れた様子。個人的な情報でさらにお金の話で、さらに贈与税だから結構、高額な数字情報が漏れたんでしょうね。
KSK2へのリニューアルの時の作業で漏れてしまったようなので、今は解消できているようですが、まだまだなにか起きそうですね。
2026年10月2日、国税庁は国税電子申告・納税システム「e-Tax」において、一部の利用者のマイページ上で第三者の贈与税申告情報が一時的に閲覧可能な状態となっていた事案を公表した。行政手続のデジタル化を牽引する中核インフラにおいて、極めて高い機微性を有する資産課税情報が他者に露出した事態は、税務行政の根幹である「課税情報の厳格な守秘」に対する信頼を根底から揺るがす重大インシデントとして受け止められている。
本稿では、公開された公式発表および各種技術・報道資料に基づき、本事案の発生経緯、漏洩対象となった情報資産の範囲、システムアーキテクチャ上の直接的・構造的原因を精緻に検証する。あわせて、当局が講じた初動・抑止対応の実効性を評価し、国家規模の基幹システム刷新期における変更管理とアクセス制御のあり方について包括的な考察を提示する。
事案の概要と時系列推移
本事案は、国税庁の基幹系システムおよびe-Taxの機能拡張が実施された2026年9月24日朝から翌25日午後にかけ、二つの時間帯にまたがって顕在化した。障害が継続した期間中、e-Taxマイページの贈与税関係情報を照会した特定の正規利用者の画面上に、本来参照権限のない別人の申告情報が表示される状態が生じていた。
| 項目 | 詳細内容 |
| 公表日時 | 2026年10月2日 |
| 不具合発生期間 | 第1期：2026年9月24日 08:30 ～ 24:00 第2期：2026年9月25日 04:00 ～ 15:58 |
| 閲覧可能状態にあった申告データ | 贈与税申告書等 79人分 |
| 影響を受けた個人情報総数 | 203人分（受贈納税者、財産贈与者、関与税理士） |
| 実際に閲覧した可能性がある利用者 | 19人 |
| インシデントの性質 | 外部侵入によるものではなく、内部プログラム改修に伴う認可制御・画面表示不具合 |
| 現行ステータス | 該当機能の緊急停止および修正プログラム適用により全面解消済み |
事象の背景には、2026年9月24日に実施された国税総合管理システムの次世代基盤「KSK2」への大型更改と、それに連動したe-Taxマイページの機能拡充が存在する。更改メンテナンス終了直後の同日午前8時30分にシステムが稼働を開始した直後から不具合が潜伏し、断続的な夜間メンテナンス時間を挟んで翌25日夕刻まで閲覧可能状態が継続した。国税庁は事態を把握した後、直ちにマイページ内の当該機能を遮断し、修正プログラムの検証と適用を完了させたうえで、影響範囲の精査を経て10月2日の公式公表に至った。
影響範囲と露出情報の多層的構造
本事案において露出の対象となったデータは、一般的な所得税等の確定申告書にとどまらず、個人間の生前贈与や資産移転の事実を詳細に記録した「贈与税申告書」であった。申告書が79人分であるのに対し、影響を受けた個人情報が計203人分に達している背景には、贈与税申告書固有の多者関係構造がある。
| 当事者区分 | 対象規模 | 記載されていた主な情報項目 | 漏洩に伴う潜在的リスク |
| 納税者（受贈者） | 79名 | 氏名、現住所、電話番号、取得財産の総額および具体的内訳 | 富裕層としての特定、標的型特殊詐欺や強盗等の犯罪対象化 |
| 贈与者 | 申告書記載の全員 | 氏名、住所、受贈者との親族関係 | 家族内資産配分の外部流出、資産家情報の意図せぬ露出 |
| 関与税理士 | 申告書記載の全員 | 氏名、事務所情報、税理士関与の事実 | 代理関係・受任先情報の流出、業務上の守秘義務環境の毀損 |
贈与税申告書には、親族関係（誰が誰に対して金銭や不動産を渡したか）や移転財産の評価額が精緻に記載されている。単なる氏名や連絡先の漏洩にとどまらず、個人の資産規模や家庭内の財産承継計画が第三者に開示されることを意味しており、プライバシー侵害の深刻度は極めて高い。
システムログのフォレンジック調査によれば、不具合の発生期間中に実際に他人の申告書を閲覧した可能性がある利用者は19名に限定されている。この19名はいずれも正規の認証を経てログインした利用者であり、不特定多数に向けた無制限のデータ公開には至らなかったことが不幸中の幸いであった。
システム障害の技術的要因とアーキテクチャ上の盲点
国税庁の調査結果が示す通り、本件は外部からの不正アクセスやランサムウェア攻撃に起因するものではなく、内部システムの改修過程で生じたプログラム上の欠陥が引き起こした認可不備である。Webアプリケーションセキュリティの観点から、このメカニズムは「オブジェクトレベルの認可の不備（Broken Object Level Authorization: BOLA）」に該当する。
認証と認可の分離における論理的乖離
e-Taxマイページで過去の申告書や通知書を閲覧する機能では、マイナンバーカード等を用いた電子証明書による厳格な「本人認証」が要求される。利用者は自らの正規資格によってシステムに入場しているため、認証フェーズそのものは正常に機能していた。しかし、認証完了後にバックエンドのデータベースから過去データを抽出する際、セッション情報に保持された利用者識別番号と、クエリが取得する対象レコードの所有者識別番号を突合する「認可チェック」に論理的な欠陥が生じていた。その結果、認証された利用者の画面に対し、本来紐づかない別人の申告レコードが返却・描画される事態が発生した。
システム大規模更改と新機能統合による複雑性の増大
不具合が発生した2026年9月24日は、国税庁の基幹システム「国税総合管理（KSK）システム」が約20年ぶりに「KSK2」へと全面刷新されたタイミングであった。この更改に伴い、AI-OCRによる書面申告データの自動取り込み、納付書体系の変更、電子交付の事前一括同意手続きの導入など、全庁規模のデータインターフェース再編が実行された。
並行して、e-Taxマイページ側でも「更正・決定の通知情報」「相続時精算課税の適用状況」「書面申告提出状況」を過去データと紐づけて閲覧可能にする大型アップデートが同日に投入された。基幹系との通信プロトコル変更と、フロントエンド・ミドルウェアにおける参照ロジックの多重拡張が重なったことで、開発・検証環境におけるシナリオテストが境界値や並行セッションの網羅性を欠き、本番環境での認可エラーの事前検出に失敗した構造が強く推認される。
行政機関の対応プロセスと二次被害抑止策
問題の顕在化を受けて国税庁が講じた対応は、迅速な機能遮断、アクセスログに基づく対象の個別特定、および直接接触によるデータ保全という三段階で実施された。
システム側では、事象の把握直後にe-Taxマイページにおける贈与税関連機能の提供を緊急停止し、認可判定ロジックの改修と検証を経て修正プログラムを本番環境へ適用した。
人的・法的な封じ込め措置として、他人の申告書を閲覧した可能性のある19名の利用者に対しては、当局が速やかに個別の連絡を実施した。利用端末のブラウザキャッシュ、ダウンロードファイル、画面キャプチャ等の保存状況を確認し、保管されていたデータについてはその場で削除を完了させるとともに、閲覧した情報の第三者開示を禁じる保秘を厳格に要請した。一方、申告情報が閲覧対象となった203名に対しては、管轄の国税局および税務署の担当職員が直接連絡を取り、障害の経緯を説明したうえで公式の謝罪を行った。
10月2日の発表時点において、端末に他人の情報が意図的に保管された形跡や、SNS・ダークウェブ等への外部流出、なりすまし等の二次被害は確認されていない。影響範囲が限定的であった段階でログを正確に追跡し、19名全員への個別介入を完遂させた初動対応は、実質的な被害拡大を防ぐ防波堤として機能したと評価できる。
税務行政DXにおける構造的課題と再発防止への提言
本件は最終的な実被害の抑止に成功したものの、行政デジタルトランスフォーメーション（DX）の推進体制に対して深刻な警鐘を鳴らしている。とりわけ税務データは、国家が国民に対して申告・納税の義務を課す見返りとして、最高水準の守秘義務を負う前提で集積されている。
第一の論点は、資産課税データが内包する物理的・金融的脅威の深刻さである。昨今、名簿情報や富裕層リストを起点とした組織的犯罪グループによる凶悪強盗や特殊詐欺が深刻化しており、財産額や親族関係の露出は納税者の身体・生命の安全に直結しかねない。行政側の単なるシステム障害という枠組みを超え、治安および市民保護の観点からも極めて重大なインシデントと捉える必要がある。
第二の論点は、多者間データモデルにおける認可テストの高度化である。所得税等の単一申告者モデルと異なり、資産税務は受贈者・贈与者・受任税理士が入り交じる複雑なエンティティ構造を持つ。システムの設計・テスト工程においては、単なる単体テストや結合テストにとどまらず、ロールおよび属性に基づくきめ細かなアクセス制御（ABAC）が正しく機能しているかを検証する自動化された認可テストスイートの配備が欠かせない。
第三の論点は、基幹システム刷新時における変更管理（Change Management）の厳格化である。KSK2のような国家中枢システムの移行期には、周辺サブシステムを含めて予期せぬ相互干渉が発生しやすい。新機能の一括公開を避け、機能ごとにアクセスを限定して段階的に公開するカナリアリリース戦略や、本番移行前のフォールトインジェクションテストを標準化することが、同様の設計破綻を未然に防ぐための本質的な要件となる。
結語
国税庁のe-Taxで発生した贈与税申告情報の閲覧可能事案は、サイバー攻撃ではなく、システム刷新と機能拡充が交差する局面で生じた内部の認可ロジック不備が原因であった。閲覧可能性が19名にとどまり、迅速な個別対応によって二次流出が食い止められたことは不幸中の幸いであったが、国民の資産情報が他者の眼前に晒されたという事実は極めて重い。
デジタル庁や国税庁をはじめとする公的セクターには、多要素認証による「本人確認」の厳格化のみに安住せず、データアクセス時の「認可」チェックの多層防御と、基幹更改に伴う変更管理プロセスの再構築が強く求められる。行政サービスのデジタル利用定着は、データが安全に保護されているという納税者の無条件の信頼があって初めて成立するものである。
そんなところで
