山口大学、総合型選抜合格者115人への入学手続き案内メールを「宛先」に設定して送信 — 誤送信から約2分後に発覚
| 項目 | 内容 |
|---|---|
| 発生日 | 2025年11月14日（誤送信から約2分後に発覚） |
| 公表日 | 2025年12月4日 |
| 対象組織・業界 | 山口大学（教育・研究） |
| 影響件数 | 総合型選抜合格者115人分のメールアドレス |
| 攻撃手法 | 攻撃なし。メールの送信先を誤って宛先に設定 |
| 情報源 | Security NEXT（2025年12月4日） |
山口大学は2025年12月4日、総合型選抜合格者にメールで入学手続きを案内したところミスがあり、メールアドレスが流出したと公表しました。
メールの送信先を誤って宛先に設定したため、受信者間でメールアドレスが閲覧できる状態となったものです。対象となったのは総合型選抜合格者115人分のメールアドレスで、発生は2025年11月14日、誤送信から約2分後に発覚しています。
同大学は対象となった合格者に経緯の報告と謝罪を行いました。再発防止として、職員に対し個人情報や機密情報の取り扱いについて注意喚起を実施したうえで、今後はシステムのメール送信機能や専用サイトなど手動以外の方法をできるだけ活用するほか、複数人で確認を行う方針を示しています。
- 2025年11月14日: 総合型選抜合格者115人へ入学手続きの案内メールを送信。送信先を誤って宛先に設定
- 同日（誤送信から約2分後）: 事象が発覚
- 対応: 対象となった合格者へ経緯の報告と謝罪。職員へ注意喚起を実施
- 2025年12月4日: 山口大学が公表。手動以外の送信方法の活用と複数人確認を再発防止策として示す
判明している事実: メールの送信先を「BCC」ではなく宛先に設定したことが原因です。同大学は再発防止策として「手動以外の方法をできるだけ活用する」ことを挙げており、今回の送信が手作業で行われたことが示されています。
考えられる原因（推測）
Section titled “考えられる原因（推測）”総合型選抜の合格者への入学手続き案内は、年に一度、限られた期間にだけ発生する業務です。入学者向けの定常的な連絡系統が整う前の段階にあたるため、専用の配信の仕組みに乗らず手作業になった可能性が考えられます。合格発表から手続き締切までの期間は短く、迅速さが優先される場面でもあります。
115人という件数は、宛先欄に貼り付けて送ることが物理的に可能な規模です。手作業で送れてしまうこと自体が、専用の仕組みを使わない判断を成立させます。
組織が学ぶべきこと
Section titled “組織が学ぶべきこと”1. 合格者・入学予定者は、システムの管理対象になる前の空白期間に置かれる
Section titled “1. 合格者・入学予定者は、システムの管理対象になる前の空白期間に置かれる”在学生であれば学内のアカウントがあり、連絡はシステム経由で行われます。一方で合格者は、まだ学内システムに登録されていないのに、個人情報を伴う重要な連絡を受け取る立場にあります。この空白期間の連絡手段を明示的に設計しておかないと、手作業に落ちます。
2. 年に一度の業務にこそ、手順を固定する
Section titled “2. 年に一度の業務にこそ、手順を固定する”入試関連の連絡は繰り返しの頻度が低く、担当者も年度で替わります。頻度が低い業務は経験による習熟が働かないため、手順書と使用するツールを指定しておくことの効果が大きくなります。
3. 複数人確認は、送信ボタンの前に置く
Section titled “3. 複数人確認は、送信ボタンの前に置く”同大学が挙げた「複数人で確認を行う」という対策は、宛先欄の設定を送信前に第三者が見る運用を指します。BCCとTOの取り違えは、本人の目には正常に見える種類の誤りです。送信後の確認ではなく、送信前に別の目を通すことで初めて機能します。
ヤグラの視点 — 復旧可能性という指標：2分で気づけた事案と、半年気づけない事案を分けるもの
Section titled “ヤグラの視点 — 復旧可能性という指標：2分で気づけた事案と、半年気づけない事案を分けるもの”この事案の数字で目を引くのは、115人分という件数ではなく「誤送信から約2分後に発覚」という記述です。同種の誤送信では、外部からの指摘で数日後に判明する例、担当者が過去のメール履歴を確認して半年後に見つける例が続いています。2分は、そのなかで際立って短い時間です。
2分という時間が意味するのは、送信した本人が送信直後に自分の送信結果を見ていた、ということです。誤送信は、発見者と当事者が同一人物である特異な事故であり、送信済みメールの宛先欄を見れば誤りは疑いようがありません。つまり発覚までの時間は、能力や運ではなく、送信後に自分の送信結果を確認する習慣があるかどうかでほぼ決まります。
そして同大学は、そこから先の対応も揃えています。対象者への報告と謝罪、職員への注意喚起、そして手作業をやめて仕組みに寄せるという構造的な再発防止策です。誤送信という類型において「うまく処理できた事案」の条件は、①送信直後の自己確認、②当日中の対象者への連絡、③手作業を排除する仕組みへの移行——この三つが揃うことです。件数の少なさではなく、この三点が揃ったかどうかで結果は分かれます。
- 手動以外の送信方法への移行状況
本件は原因・影響範囲・再発防止策がいずれも公表されており、追加公表の予定は示されていません。
| 日時 | 内容 |
|---|---|
| 2026-08-12 | 2025年12月4日の公表内容をもとにアーカイブ記事として作成 |