見出し画像

事例研究:bcc忘れ<10件超え&100件未満>(その5)

 #bcc忘れ の報道発表は、とにかく多いので、便宜上、10件以下、100件以上と、それ以外に分けています。これは「それ以外」になります。数十件あれば、100件以上と同じような面もあります。

この報道は、静岡県の21件の #bcc忘れの #メール誤送信 です。

気になる点です。

*メールの試験配信で発生したようです。試験配信であれば、本番データではなく、送り間違えても構わない試験用メールアドレスを用意してはどうかと考えます。あるいは、その段階をクリアした次の段階だったのか?

*このような仕組みを作るのであれば、1通ずつ送る仕様にすることで、 #bcc忘れ を回避することができます。

*一般論としては、メーリングリスト化するということもありえます。

*ダブルチェックは、ある意味、再発防止の定番ですが、しっかりとチェック項目を意識して行わないと、漏れることがあります。

*メール送信の際に、複数人で確認を行ったがその確認が不十分というケースもあります。毎度書いていますが、複数人での確認は、漏れることが多いと思います。ひとりで、自分が見逃したらときちんとチェックしたほうが結果が良い場合も少なくありません。

*bccに関する知識がなかった可能性もあります。筆者の経験でも、情報セキュリティ研修(bccを含む内容)の直後に、bcc忘れで #メール誤送信 したケースがありました。筆者は「ビしし」と呼称して強い印象を残すことを進めています。

*自治体などでは、最近は職員不足で、重要な仕事も会計年度任用職員(パートのような職員)に任せることが多くなっているようです。十分な知識や経験がないまま、仕事を任されているという話はよく聞きます。

*今回、受託事業者が発生させたものです。そこに対して「徹底するよう指導した」と言っています。これも繰り返し述べていますが、契約相手は対等なので、一緒に解決策を検討する姿勢が必要と考えます。

報道資料のリンクと抜粋は次のとおりです。

https://www2.pref.shizuoka.jp/all/kisha.nsf/kekka_sosiki/57BC2420ACC5622449258D86001F1AEE/$FILE/0122airportcyousei.pdf

【抜粋】

委託先のメール送信誤りによる個人情報漏えい事案の発生

1 要旨

令和8年1月 20 日、県の委託先がメールの試験配信を行った際、受信者が他の受信者を判 別できない方式で送信すべきところ、機器の設定を誤り、地域住民9名を含む全ての受信者の メールアドレスが表示される方式で誤送信し、個人情報漏えい事案が発生した。

同メールは、県発注工事の施工中及び完了後に、土石流等が発生した場合、異常を感知する 機器と連動し関係者及び地域住民に配信するためものであり、今回はその試験配信であった。

なお、漏えいした情報はメールアドレスで、その他の情報は含まれていない。

2 概要

(1) 送信日時 令和8年1月 20 日(火)正午

(2) 送信先

対象工事下流域の町内会住民9名、県職員9名、委託先及び機器製造元社員3名、県所属メール2課室

(3) 漏えいした情報

ア 対象工事下流域の町内会住民のメールアドレス:9件

イ 空港管理課及び空港調整室職員のメールアドレス(私用):9件

ウ 委託先及び機器製造元社員のメールアドレス(公用):3件

(4) 問題の認知

令和8年1月 20 日(火)正午、空港調整室職員が所属メールアドレスに配信されたメールを確認した際に気付き判明

(5) 委託先に対する個人情報取扱いに関する規定

委託契約において、契約による業務を処理するため個人情報を扱う場合は、個人情報の保護に関する法律(平成 15 年5月 30 日法律第 57 号)等関係法令に基づき、個人情報の漏えい、滅失、改ざんまたはき損の防止その他の個人情報の適切な管理のために必要な措置を講じなければならないと規定している。

3 対応

・同日、午後0時 40 分頃、空港調整室は、住民代表(町内会長)に対して電話にて謝罪。

・同日、午後3時 40 分頃、空港調整室は委託先とともに町内会長を訪問、謝罪とともに業 者の対応を説明。

・同日、午後6時 30 分までに、委託先から地域住民9名に対してメールにて謝罪とメールの削除を依頼。

4 再発防止

県は、委託先に対して、個人情報が含まれるメール送信時のダブルチェックを徹底するな どの再発防止策を講じ、個人情報の適切な取扱いを徹底するよう指導した。


類似の報道資料のリンクは、以下のとおりです。(時間とともにリンク切れになる可能性があります)

*個人情報保護委員会:96件

https://www.ppc.go.jp/news/press/2024/240704/

*愛媛県松前町:79件

https://www.town.masaki.ehime.jp/soshiki/16/29289.html

*福島県大熊町:14件

https://www.town.okuma.fukushima.jp/soshiki/shogaigakushu/28695.html

*埼玉県:16件

https://www.pref.saitama.lg.jp/a0305/news/page/news2024100601.html

*神奈川県横須賀市:36件

https://www.city.yokosuka.kanagawa.jp/1605/nagekomi/20241018.html

*群馬県:23件

https://www.pref.gunma.jp/site/houdou/670322.html

*愛知県豊田市:81件

https://www.city.toyota.aichi.jp/pressrelease/1060972/1061447.html

*群馬県:38件

https://www.pref.gunma.jp/site/houdou/672250.html

*ダンダダン:49件

https://www.dandadan.jp/backyard/wp-content/uploads/2024/10/電子メール誤送信によるメールアドレス漏洩に関するお詫び-1.pdf

*吉田金属工業:40件

https://www.yoshikin.co.jp/6584/

*愛媛県松前町:12件

https://www.town.masaki.ehime.jp/soshiki/47/30243.html

*川崎市社会福祉協議会産業振興財団:50件

https://www.kawasaki-net.ne.jp/info2024111401.html

*神奈川県鎌倉市:42件

https://www.city.kamakura.kanagawa.jp/kisya/data/2024/20241122.html

*栃木県牛久市:97件

https://www.city.ushiku.lg.jp/data/doc/1729672168_doc_144_0.pdf

*鹿児島県鹿児島市:18件

https://www.city.kagoshima.lg.jp/soumu/soumu/soumu/documents/roueikouhyou28.pdf

*埼玉県朝霞市:36件

https://www.city.asaka.lg.jp/soshiki/55/kisya-241227.html

*鹿児島県薩摩川内市:37件

https://www.city.satsumasendai.lg.jp/gyoseijoho/johokokai/15712.html

*山口県:37件

https://www.pref.yamaguchi.lg.jp/press/290287.html

*愛知県尾張旭市:15件

https://www.city.owariasahi.lg.jp/page/39384.html

*長崎県諫早市:43件

https://www.city.isahaya.nagasaki.jp/soshiki/37/32013.html

*宮城県利府町:55件

https://www.town.rifu.miyagi.jp/gyosei/soshikikarasagasu/syougai/bunka/hensan/6651.html

*東京都国立市:23件

https://www.city.kunitachi.tokyo.jp/soshiki/Dept08/Div02/Sec02/gyomu/0040/inclusive/12094.html

*神奈川県寒川町:37件

https://www.town.samukawa.kanagawa.jp/material/files/group/1/20250310_pressrelease.pdf

*神奈川県平塚市:50件

https://www.city.hiratsuka.kanagawa.jp/press/page02_e00001_02877.html

*香川県:27件

https://www.pref.kagawa.lg.jp/documents/54132/070402.pdf

*新潟県:43件

https://www.pref.niigata.lg.jp/sec/kankokikaku/mailgosousin070408.html

*愛知県:38件

https://www.pref.aichi.jp/press-release/20250421stationai.html

*群馬県太田市:70件

https://www.city.ota.gunma.jp/page/1047430.html

*藤沢市みらい創造財団:36件

https://f-mirai.jp/archives/104072

*山口県山陽小野田市:41件

https://www.city.sanyo-onoda.lg.jp/uploaded/attachment/69962.pdf

*長崎県諫早市:14件

https://www.city.isahaya.nagasaki.jp/soshiki/43/35580.html

*茨城県:61件

https://www.pref.ibaraki.jp/somu/hodo/hodo/pressrelease/hodohappyoushiryou/2203/documents/250626hokenseisaku.pdf

*宮城県仙台市:63件

https://www.city.sendai.jp/sports-jigyo/r7sendaisiarinagosousin.html

*鳥取県:67件

https://db.pref.tottori.jp/pressrelease.nsf/webview/70196C6D45EDD77E49258CBC0001B592?OpenDocument

*和歌山県:12件

https://wave.pref.wakayama.lg.jp/news/file/43154_0.pdf

*群馬県:63件

https://www.pref.gunma.jp/site/houdou/713832.html

*福島県農業振興公社:93件

https://fnk.or.jp/wp/wp-content/uploads/2025/07/52230f02eb6db996158757d841788fbb.pdf

*愛知県名古屋市:60件

https://www.city.nagoya.jp/houdou/pressr7/3002490/3002589.html

*滋賀県彦根市:20件

https://www.city.hikone.lg.jp/shisei/koho/press_release/7/8/28294.html

*独立行政法人国立印刷局:45件

https://www.npb.go.jp/files/20250812_kanpou.pdf

*静岡県:34件

https://www2.pref.shizuoka.jp/all/kisha.nsf/0a56a1dc2f442efc492568bf000cee57/83a4eecce94a1a5c49258cf100397e57?OpenDocument&Highlight=2,誤送信

*フジトミ証券:25件

https://www.fujitomi.co.jp/wp-content/uploads/2025/08/oshirase20250812.pdf

*大阪府大阪市:42件

https://www.city.osaka.lg.jp/hodoshiryo/seisakukikakushitsu/0000660865.html

*大阪健康安全基盤研究所:58件

https://www.iph.osaka.jp/s002/020/20250822135813.html

*埼玉県:65件

https://www.pref.saitama.lg.jp/f2207/news/news2025090301.html

*公立大学法人会津大学:44件

https://u-aizu.ac.jp/information/post-20250154.html

*茨城県社会福祉協議会:95件

https://www.ibaraki-welfare.or.jp/info/メール誤送信についてのお詫び/

*東京都港区:53件

https://www.city.minato.tokyo.jp/houdou/kuse/koho/jimu/20250922_press01.html

*静岡県:12件

https://www2.pref.shizuoka.jp/all/kisha.nsf/c3db48f94231df2e4925714700049a4e/1f715d4e130b308a49258d09003b15ae?OpenDocument

*愛知県:63件

https://www.pref.aichi.jp/press-release/internship-press.html

*神奈川県藤沢市:22件

https://www.city.fujisawa.kanagawa.jp/kourei-s/press/20251002gososin.html

*静岡県焼津市:79件

https://www.city.yaizu.lg.jp/life/chiiki-kyodo/machi/kurusa/info01.html

*滋賀県:54件

https://www.pref.shiga.lg.jp/kensei/koho/e-shinbun/oshirase/346568.html

*富山県氷見市:89件

https://www.city.himi.toyama.jp/gyosei/soshiki/shokokanko/1/14646.html

*山口県:23件

https://www.pref.yamaguchi.lg.jp/press/324525.html

*大阪府大阪市:63件

https://www.city.osaka.lg.jp/hodoshiryo/keizaisenryaku/0000664435.html

*鳥取労働基準監督署:11件

https://jsite.mhlw.go.jp/tottori-roudoukyoku/newpage_02176.html

*大阪府大阪市:12件

https://www.city.osaka.lg.jp/hodoshiryo/kodomo/0000665414.html

*岡山県瀬戸内市:54件

https://5fb78cac.viewer.kintoneapp.com/public/file/inline/瀬戸内市報道発表資料/20251118043544B702F78DD4AB496EA353CA07CD1F2584173

*大阪府:36件

https://www.pref.osaka.lg.jp/hodo/fumin/o120110/prs_51030.html

*鳥取県:16件

https://db.pref.tottori.jp/pressrelease.nsf/webview/3099466CAF2D19F149258D3F00831194?OpenDocument

*神奈川県:42件

https://www.pref.kanagawa.jp/docs/y2w/prs/r6313883.html

*ネットスクール株式会社:41件

https://www.net-school.co.jp/news/20251107_1/

*高知市雇用創出促進協議会:41件

https://www.kochi-koyo-kyogikai.jp/454/

*新潟県:27件

https://www.pref.niigata.lg.jp/site/kyoiku/0071222.html

*兵庫県佐用町:74件

https://www.town.sayo.lg.jp/cms-sypher/www/info/detail.jsp?id=11886

*東京都東村山市

https://www.city.higashimurayama.tokyo.jp/shisei/kokusai/tabunka/260116.html

*まちみらい千代田:89件

https://www.mm-chiyoda.or.jp/news/18783.html

以上


いいなと思ったら応援しよう!