数年前にIoT脆弱性診断と謳って不特定多数の端末にアクセスしたと公表したが、職員による民間ネットワークへの不正アクセスの言い訳だろ？

全個人分の本人承諾も裁判所の令状取ってないよな？
完全な不正アクセス禁止法違反だろ
官庁でも犯罪ですよ？

https://www.soumu.go.jp/menu_news/s-news/02ryutsu03_04000088.html