事案の概要データ
| 公表日 | 2026年10月20日 |
|---|---|
| 対象 | 住宅省エネ2024キャンペーンの申請システム |
| 運営 | 事務局の博報堂 |
| 漏洩の可能性 | 登録事業者の代表者・個人事業主・補助金担当者等 23,918名（16,950事業者、速報値） |
| 原因 | 申請システムへの外部からの不正操作。原因・詳細な被害状況は調査中 |
| 対応 | 全システム機能を停止 |
| 未確認 | 補助事業の利用者である消費者の個人情報漏洩は未確認 |
| 確認済み | 他年度の同種事業の登録事業者情報の漏洩はないことを確認 |
図解：この事故の構造
何が起きたのか
国土交通省は2026年10月20日、「住宅省エネ2024キャンペーン」の申請システムが外部から不正に操作され、登録事業者の代表者・個人事業主・補助金担当者など23,918名（16,950事業者、速報値）の情報が漏洩した可能性があると公表しました。
システムを運営していたのは、事務局を務める博報堂です。全システム機能が停止されています。
補助事業の利用者である消費者の個人情報漏洩は未確認で、他年度の同種事業の登録事業者情報の漏洩はないことが確認されています。
漏れたのは「事業者側」の情報
この事案で対象になったのは、補助金を使った消費者ではなく、補助事業に登録していた事業者の情報です。
住宅省エネのキャンペーンに登録するのは、工務店、リフォーム業者、建材販売店など、多くが中小企業や個人事業主です。対象に「個人事業主」が明記されている点が重要で、個人事業主の場合、事業者情報がそのまま個人情報になります。
16,950事業者で23,918名ということは、1事業者あたり約1.4名。代表者と補助金担当者が登録されている構成と考えられます。
補助金の申請システムには、事業者名、代表者名、所在地、連絡先、そして登録番号などが集まります。これらが揃うと、「補助金の手続きに関するご連絡です」という偽の連絡が成立しやすくなります。
対象となった事業者は、補助金や行政機関を装った連絡に警戒してください。特に、振込先の変更や追加書類の提出を求める連絡は要注意です。
国の事業も事務局は民間
国の補助金事業は、申請の受付や審査の実務を民間企業に委託するのが一般的です。本件の事務局は博報堂でした。
事業者から見れば「国土交通省の補助金に申請した」つもりですが、情報を預かっているのは民間企業です。
2026年は、行政の委託先が攻撃される事案が続きました。4月のYCC情報システム（複数自治体・約51万件）、9月の両毛システムズ（伊勢崎市ほか）、10月13日のアルカディア（全国の自治体の防災メール）、10月18日の足利市（委託先ビジネステック）です。
行政機関としては、委託先に預けるデータを必要最小限にすること、事故時の報告期限を仕様書に明記すること、そして事業終了後のデータ削除を確認することが求められます。
本件で「他年度の同種事業の登録事業者情報の漏洩はない」と確認されている点は、年度ごとにシステムやデータが分離されていたことを示唆しており、被害範囲の限定につながっています。
時系列で見る経過
- 2026年10月住宅省エネ2024キャンペーンの申請システムが外部から不正に操作される
- 2026年10月全システム機能を停止
- 2026年10月20日登録事業者 23,918名（16,950事業者、速報値）の情報漏洩の可能性を公表
中小企業が学ぶべきポイント
- 国の事業でも、実務を担う事務局は民間企業。情報を預かっているのは委託先。
- 個人事業主の場合、事業者情報がそのまま個人情報になる。
- 補助金・行政を装った連絡に警戒する。特に振込先変更や追加書類の要求。
- 年度ごとにシステムとデータを分離しておくと、被害範囲を限定できる。
- 事業終了後のデータ削除を、仕様書に書いて実際に確認する。
出典・参考
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。