事例研究:件数多数(100件以上)のbcc忘れ(その4)
ここでは、100件以上のbcc忘れの続編です。今回、末尾には、筆者が把握している公表されたインシデントで、現時点でサイトに公表されているものを列記しました。最も多いものは、1800件を超えています。
そして、具体的には、直近の事例で、奈良県で、126件のメールアドレスをbccにするのを忘れた #メール誤送信 です。
気になる点を書きます。
*一般論から書きますと、かなり多い件数なので、メールソフトのbcc欄に手で送るより、複数送る仕組みを考えたほうが良いように考えます(マクロ等で1通ずつ送る仕組みを作る方法もあります)。ただ、送るシステムを使っても設定不良のインシデントも他で起きているので、注意は必要です。
*これだけの件数をメールソフトのbcc欄に入れたとして、それぞれのメールアドレスが正しいかどうかの確認が難しいということもあります。
*奈良県共通のメールシステムだと、強制的にbccにする仕組みが導入されているようです。おそらく、メールを送る際には、すべての宛先を自動的にbccにするのだと思われます。今後は「県の電子メールの使用を徹底する」とありますが、もしインシデントを起こした連絡用パソコンが残るようであれば、「徹底」だけだと不安は残ります。
*bccに強制するシステムでは、bcc忘れの心配はありません。ただ、職員が慣れてしまうと、bccの概念を忘れてしまう恐れがあるので、教育する必要はあろうかと思います。派遣や転職で、別な環境になったときも注意が必要です。
*bccの知識がもともとない場合もあります。bccへの馴染みのない方が多いように感じますので、筆者は「ビしし」と言い換えて周知しています。
*bcc忘れについては、ニュースになりにくいものの、多くの組織でプレス発表をしており、筆者が #CSIRT として勤務した組織でも悩ましい問題でした。従業員の知識と意識を高める方法を研究しています。
今回の報道のリンクと抜粋は、以下のとおりです。
https://www.pref.nara.jp/secure/330579/houdoushiryou.pdf
【抜粋】
メールアドレスが流出する情報セキュリティ事故について
視覚障害者福祉センターのボランティア団体の会員に電子メールを送信した際に、宛先を「BCC」で送付すべきところ、「TO」で一斉送信したことにより、個人のメールアドレスが全送信先に表示される情報セキュリティ事故が発生しました。
相手方に対しては、直ちに個人情報の流出のお詫びをするとともに、該当メールの削除を依頼しました。
本件事故を深く反省し、再発防止策を早急に講じて参ります。
1 事故の概要
(1) 発生日時:令和7年12月10日(水)午前9時
(2) 事故内容:所有者氏名が特定できる形でのメールアドレス(126件)の個人情報流出
(3) 事故原因:ボランティア連絡用のパソコンより一斉メール送信の際に、宛先を「BCC」ではなく「TO」を設定
(4) 発覚経緯:受信者からの回答メールの「引用元メッセージ」に、全員のアドレスが所有者氏名とともに表示されているのを担当者が確認したことによる
(5) 対応状況:個人情報が流出した全員に対して、メールにて謝罪及び該当メールの削除を依頼
2 再発防止策
所内で、改めて個人情報の取り扱いに関する研修を実施するとともに、今後は誤送信防止機能を備えた県の電子メールの使用を徹底する。
※ 県のメールシステムの場合は、複数の外部アドレスを設定して送信すると自動的にBCCに変換される仕組みになっています。今回の事案は、県のメールシステムではなくボランティア連絡用パソコンから送信したことにより発生したものです。
過去の同様報道のリンクは、以下のとおりです。(古いものはリンク切れになることがあります)
*長崎県長与町:480件
*東京都杉並区:152件
https://www.city.suginami.tokyo.jp/s107/news/24259.html
*桐蔭横浜大学:151件https://toin.ac.jp/univ/info/news/2025-11-26/32963/
*山口県宇部市:190件
https://www.city.ube.yamaguchi.jp/shisei/kouhou/kishahappyou/1008059/1022768/1023341.html
*沖縄振興開発金融公庫:230件
https://www.okinawakouko.go.jp/information/1728557695/
*新潟県:1495件
https://www.pref.niigata.lg.jp/sec/seisaku/2024jyoseizaidanrouei.html
*千葉県:197件
https://www.pref.chiba.lg.jp/kyouiku/soumu/press/2024/jouhou061008.html
*本州四国連絡高速道路:489件
https://www.jb-honshi.co.jp/corp_index/corp_news/corp_news_2024/241016news-1-10103?ref=single7
*宮城県:141件
https://www.pref.miyagi.jp/documents/54859/happyousiryo241108.pdf
*静岡日産自動車:371件
https://ni-shizuoka.nissan-dealer.jp/content/dam/nissan/0340_%E9%9D%99%E5%B2%A1%E6%97%A5%E7%94%A3%E8%87%AA%E5%8B%95%E8%BB%8A%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE/202411kansha/20241128_news.pdf
*栃木県産業振興センター:299件
https://www.tochigi-iin.or.jp/content/files/shinsangyou/houkokuo.pdf
*LofreeJapan:163件
https://lofree.co.jp/blogs/news/%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E6%BC%8F%E6%B4%A9%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6%E3%81%AE%E3%81%8A%E8%A9%AB%E3%81%B3%E3%81%A8%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B?_pos=1&_sid=586e4929d&_ss=r
*茨城県鹿嶋市
https://city.kashima.ibaraki.jp/soshiki/42/82378.html
*有隣堂:116件
https://www.yurindo.co.jp/information/14358/
*新潟県妙高市:203件
https://www.city.myoko.niigata.jp/docs/64963.html
*東京外国語大学:142件
https://www.tufs.ac.jp/NEWS/notice/241223_1.html
*山形県:453件
https://www.pref.yamagata.jp/110002/mail_r6.html
*大阪府大阪市:127件 https://www.city.osaka.lg.jp/hodoshiryo/kenko/0000645885.html どうぶつ基金:138件
https://www.doubutukikin.or.jp/doubutsu/info/20250122/49428/
*新潟県燕市:279件
https://www.city.tsubame.niigata.jp/material/files/group/1/20250128hodo.pdf
*佐賀清和学園:1622件
https://sagaseiwa.com/news/11310/
*北陸ガス:395件
https://www.hokurikugas.co.jp/information/20250124.pdf
*協立情報通信株式会社:349件
https://www.kccnet.co.jp/news/2025/20250130.html
*洗足学園音楽大学:212件
https://www.senzoku.ac.jp/music/news01/2025/01/77990
*横河武蔵野スポーツクラブ:273件
https://fc.yokogawa-musashino.jp/view/434
*神奈川県:125件
https://www.pref.kanagawa.jp/docs/k2w/prs/r6623578.html
*かわさき新産業創造センター:199件
https://kbic.jp/news/1350/
*群馬県:239件
https://www.pref.gunma.jp/site/houdou/693642.html
*福岡県北九州市:101件
https://www.city.kitakyushu.lg.jp/files/001141671.pdf
*河合楽器製作所:463件
https://www.kawai.co.jp/news/20250428/
*埼玉県:423件
https://www.pref.saitama.lg.jp/a0605/news/page/news2025061301.html
*アルバイトタイムス:1809件
https://www.atimes.co.jp/news/pr_20250602_1.pdf.pdf
*栃木県:235件
https://www.pref.tochigi.lg.jp/f05/shinko/houdou/2025kouhukakatiinsident.html
*福岡県北九州市:173件
https://www.city.kitakyushu.lg.jp/files/001149703.pdf
*愛媛県:134件
https://www.pref.ehime.jp/page/116131.html
*山口県宇部市:122件
https://www.city.ube.yamaguchi.jp/shisei/kouhou/kishahappyou/1008059/1024943/1025595.html
*静岡県:262件
https://www2.pref.shizuoka.jp/all/kisha.nsf/0a56a1dc2f442efc492568bf000cee57/0cfe01c46bbe459749258cb9001d86bd?OpenDocument&Highlight=2,%EF%BC%92%EF%BC%96%EF%BC%92
*岡山県鏡野町:161件
https://www.town.kagamino.lg.jp/soshiki/27/12247.html
*東京都江東区:約1000件
https://www.city.koto.lg.jp/551500/mail.html
*国立環境研究所:251件
https://www.nies.go.jp/whatsnew/2025/20250812.html
*山口大学:500件
https://www.yamaguchi-u.ac.jp/news/44118/index.html
*群馬県伊勢崎市:715件
https://www.city.isesaki.lg.jp/material/files/group/17/0917_09_nagekomi_jimukanri.pdf
*長野県産業振興機構:733件
https://www.nice-o.or.jp/info/gososhin_202510/
*東京都江戸川区:287件
https://www.city.edogawa.tokyo.jp/e004/kuseijoho/kohokocho/press/2025/10/1008.html
*長野県栄村:204件
http://www.vill.sakae.nagano.jp/docs/3274.html
*EAファーマ株式会社:994件 https://www.eapharma.co.jp/news/1014
*神戸市外国語大学:569件
https://www.kobe-cufs.ac.jp/news/2025/23636.html
*埼玉県:444件
https://www.pref.saitama.lg.jp/f2207/news/page/news2025110401.html
*群馬県:106件
https://www.pref.gunma.jp/site/houdou/728994.html
*長野県栄村:204件
http://www.vill.sakae.nagano.jp/docs/3274.html
*山口大学:115件
https://www.yamaguchi-u.ac.jp/news/45785/index.html
*株式会社レノファ山口:538件
https://www.renofa.com/archives/169137/
