事例研究:件数多数のbcc忘れ（その3）

2025年12月21日 21:01

筆者が過去にチェックした案件も順にさかのぼって、コメントしたいと思います。

長崎県長与町で838件、ｂｃｃで送ろうとして、そのうち480件をｂｃｃ忘れで送った #メール誤送信です。

気になる点を書きます。

＊そもそも総数838件をメールソフトで送ろうとすることが問題と考えます。838件のメールアドレスが正しいかチェックすることも困難です。1度で送れないため、2回に分け、480件の事故をまねきました。再発防止策に書いてあるeLTAXというものが使えるか分かりませんが、送る仕組みを考えたほうが良いと考えます。

＊480件のメールアドレスのうち、保有個人情報に該当すると考えられるメールアドレスは、234件ということです。個人情報保護委員会のホームページにある考え方で見たのでしょうか（次にリンク）。 https://www.ppc.go.jp/all_faq_index/faq1-q1-4/

＊「事案発生から約20分後に、対象者480件に対し、メールにて当該メールの削除を依頼しました」とのことですが、慌てて対処すると、二次災害になることがあるので、注意しましょう。メールソフトに送信取消機能がある場合もありますが、うまく機能しない場合もあります。。＊防止策に「複数職員によるダブルチェック」がありますが、何をどのようにチェックするかをはっきりさせないと、機能しません。トリプルチェックが機能しない例のリンクをまた書いておきます。
https://yoshi-shigotoneko.com/triple-check-yoshi-statistics/

＊100件以上のメールをメールソフトでｂｃｃ欄に入れて送るのは無理があります。メールアドレスが正しいかの確認も困難になります。
　専用のソフトを使うか、マクロ等で１通ずつ送る仕組みを作ったほうがよいかもしれません。（動作確認は必要）

＊うっかりミスではなく、ｂｃｃの知識がない場合もあります。ｂｃｃへの馴染みのない方が多いように感じますので、筆者は「ビしし」として周知しています。

＊bcc忘れについては、ニュースになりにくいものの、多くの組織でプレス発表をしており、筆者が #CSIRT として勤務した組織でも悩ましい問題でした。従業員の知識と意識を高める方法は、別途検討していきます。

今回の報道のリンクと抜粋は、以下のとおりです。

https://webtown.nagayo.jp/kiji0035761/index.html

【抜粋】

メールアドレスの漏えい事案の報告とお詫びについて

　この度、長与町税務課からメールを送信する際、本来「BCC」設定で送信すべきところを誤って「TO」設定で送信したことにより、保有個人情報（メールアドレス）の漏えいが発生しました。

　対象者の皆様には多大なご迷惑をおかけする事態を招いたことを深くお詫び申し上げます。　町といたしましては、今回の事態を厳粛に受け止め、同様の事案が発生しないよう再発防止に努めてまいります。

1．発生日時　
　令和7年12月4日（木曜日）14時14分

2．発生状況　
　令和7年分給与支払報告書の提出依頼に関するメールを対象者（事業所）838件に送信する際、2回に分けて送信する内の1回目の480件について、他者の連絡先が表示されないように宛先設定を「BCC」とすべきところ、誤って他者の連絡先もすべて表示されてしまう「TO」のまま送信してしまったことにより、保有個人情報（メールアドレス）が漏えいしました。（2回目の358件については「BCC」で送信しております。）

3．漏えいした保有個人情報　
　給与支払報告書の提出依頼を行った事業所のメールアドレス　480件（1回目分）　
　うち、保有個人情報に該当すると考えられるメールアドレス　234件

4．原因　
　外部関係者宛てのメールにおいて、宛先設定を「BCC」とすべきところを誤って「TO」としたこと、また、メールを送信する際に複数職員によるダブルチェックを怠ったことにより発生したものです。

5．対応の実施状況　　
・事案発生から約20分後に、対象者480件に対し、メールにて当該メールの削除を依頼しました。　　
・国の個人情報保護委員会へ報告を行いました。　　
・対象者480件に対し、謝罪の文書をメールにて送信しました。　　
・個人情報保護の重要性の認識について、改めて職員に対し注意喚起を行いました。

6．再発防止策　
　外部への複数の宛先へのメール送信時には「BCC」の使用を徹底するとともに、送信前には複数職員によるダブルチェックを徹底いたします。
　また、今後同様の通知を行う際は、メールではなくeLTAX（地方税ポータルシステム）を通じたメッセージ送信を利用することを検討いたします。

過去の同様報道のリンクは、以下のとおりです。（古いものはリンク切れになることがあります）

＊東京都杉並区:152件

＊桐蔭横浜大学：151件
https://toin.ac.jp/univ/info/news/2025-11-26/32963/