--- title: GS建設の個人データ漏洩、政府が初となる権限調査へ url: https://www.dataloco.com/ja/gs published: 2026-11-15T01:21:41+00:00 language: ja section: セキュリティ source: https://www.dailysecu.com/news/articleView.html?idxno=209460 organizations: GS건설, KISA publisher: Dataloco --- # GS建設の個人データ漏洩、政府が初となる権限調査へ GS建設が運営するマンション共用施設予約管理システムで、入居者の個人情報が漏洩した事故について、政府が事故の原因と被害規模を直接調査する方針を決定した。GS建設が独自調査を理由に韓国インターネット振興院の調査に同意しなかったため、科学技術情報通信部が権限調査を実施することになった。 科学技術情報通信部は11月11日、同システムの侵害事故に対する権限調査の実施を発表した。10月1日に施行された改正情報通信網法に基づき新設された侵害事故調査審議委員会の審議を経て権限調査が決定された初の事例である。 今回の事故は、単なる会員情報の漏洩にとどまらず、入居者の住所や居住タイプ、世帯主 여부、RFカード番号など、住居生活に関連する情報が漏洩した可能性がある点が注目されている。 GS建設は10月28日午後10時15分頃、システムへの外部からの不正アクセスを確認した。事故が発生したシステムは、既存のFMCSなど、マンション共用施設の予約と管理に使用されているシステムである。 GS建設は翌29日に関係機関へ侵害事故を申告し、30日に入居者へ個人情報漏洩の事実を通知した。当時、通知された漏洩可能性のある情報は計15項目で、氏名、ニックネーム、生年月日、携帯電話番号、性別、メールアドレス、住所、会員番号、居住タイプ、暗号化されたパスワード、管理者ID、世帯主 여부、会員登録日時、最終ログインIPアドレス、RFカード番号などが含まれる。 このうちRFカード番号は、マンションの出入りや施設利用と関連付けられる可能性があるため、別途確認が必要である。ただし、RFカード番号が実際の出入り権限の付与に使用されていたか、漏洩した番号だけで出入りカードの複製や施設へのアクセスが可能かは未確認である。 漏洩対象のマンション団地の数や入居者の規模、実際に外部へ持ち出された情報の範囲も最終確認されていない。現在公開されている項目は漏洩可能性のある情報であり、全入居者の情報が漏洩したことを意味しない。 GS建設は10月29日の申告時に、独自に事故原因を分析する姿勢を示し、当時、科学技術情報通信部と韓国インターネット振興院の調査には同意しなかった。これを受け、科学技術情報通信部は11月11日に侵害事故調査審議会を開催した。委員会は漏洩規模や情報の機密性など事故の重要性を検討し、政府レベルの調査が必要と判断した。 科学技術情報通信部は審議結果に基づき、個人情報漏洩や追加被害発生可能性などを総合的に考慮し、権限調査を最終決定した。従来は企業の自主申告や同意を軸に調査が行われていたが、改正情報通信網法の施行により、一定の要件を満たす事故については企業の同意なく政府が権限で調査できる制度的根拠が整えられた。 GS建設は政府調査の拒否という解釈に対し、政府調査そのものを拒否したのではなく、独自の原因分析や再発防止措置の過程で政府の技術支援に同意しなかっただけだと説明した。現在進行中の韓国インターネット振興院の調査などの関連手続きにも協力している姿勢を示している。 科学技術情報通信部は今回の権限調査を通じて、実際の個人情報漏洩規模、侵害経路、追加被害の可能性などを確認する予定である。特に調査過程で重大な侵害事故と判断される場合、侵害事故調査審議委員会の審議を経て、民官合同調査団の構成を検討する計画である。 これは、現在の権限調査決定が直ちに重大な侵害事故の判定や民官合同調査団の構成確定を意味するものではない。今回の事故では、ハッカーがどのような脆弱性やアカウントを使用してシステムにアクセスしたか、個人情報を単に照会したのか外部へ持ち出したのか、複数のマンション団地のシステムが同一の認証管理システムを使用していたかなどが重要な調査対象となる。 入居者の個人情報に加え、管理者ID、最終ログインIPアドレス、RFカード番号などが漏洩可能性項目に含まれているため、個人情報侵害が他のセキュリティリスクに拡大する可能性も確認が必要である。GS建設のシステム運用方式や外部委託業者の関与 여부、漏洩情報の実際の利用可能性もまだ明確に確認されていない。 今回の権限調査は、改正情報通信網法に基づき、政府が企業の調査同意の有無に関わらず侵害事故の実態を確認する初の事例である。今後の調査結果により、事故原因や被害範囲だけでなく、企業の独自調査と政府の調査権限をどのように調整するかの基準も具体化される見通しである。入居者にとって重要なのは、実際に漏洩した個人情報が何であり、その情報が二次被害に悪用される可能性があるかである。政府の調査結果により、被害規模や侵害経路が具体的に明らかになるか注目されている。 ## This story in other languages - [English](https://www.dataloco.com/en/government-launches-first-ex-officio-investigation-into-gs-construction-data-leak)