北海道教育委員会、高校教諭が生徒・保護者の連絡先を消費者金融に送信 — 私物スマートフォンの電話帳をスクリーンショットで

2026/04/15 全容判明中程度教育・研究公共・非営利 #内部不正

項目	内容
発生日	2025年12月（漏えい行為）
対象組織・業界	北海道教育委員会（道立高校）
攻撃手法	攻撃なし（内部者による私物端末からの情報送信）
情報源	Security NEXT（2026年4月15日）

概要

北海道教育委員会は、金銭を借りる目的で生徒や保護者の個人情報を消費者金融業者に漏らした高校教諭に対し、懲戒処分を実施しました。

同委員会によると、当該教諭は2025年12月、金銭を借りる目的で消費者金融業者に対し、自身のスマートフォン上の電話帳のスクリーンショットを送信。生徒および保護者の氏名と携帯電話番号を漏らしました。漏えい件数は公表されていません。

同委員会は2026年3月12日付けで、当該教諭を停職3カ月とする懲戒処分としました。

経緯

2025年12月: 当該教諭が、金銭を借りる目的で消費者金融業者へ自身のスマートフォンの電話帳のスクリーンショットを送信。生徒・保護者の氏名と携帯電話番号が漏えい
2026年3月12日: 停職3カ月の懲戒処分
2026年4月15日: 報道により判明

原因

漏えいの直接の原因は、教諭が自らの意思で生徒・保護者の連絡先を第三者へ送信したことです。発覚の経緯（借入先からの通報、生徒・保護者からの申し出、内部調査のいずれか）は公表されていません。

考えられる原因（推測）: 消費者金融の一部業態では、借入の申込時に「連絡が取れる知人の連絡先」の提示を求める運用が知られており、電話帳のスクリーンショットという提出形式はこの要求に対応したものと考えられます。ここで問題になるのは、教諭の私物スマートフォンの電話帳に、生徒と保護者の携帯電話番号が保存されていたという前提のほうです。部活動の連絡、緊急時の対応、家庭訪問の調整といった実務のなかで、教員が個人の端末に生徒・保護者の連絡先を登録していく状況は広く存在します。いったん私物端末に入った連絡先は、学校の情報システムの管理下から完全に外れ、組織側は保存されていること自体を把握できません。

対策

組織が学ぶべきこと

1. 業務連絡先が私物端末に流れ込む経路を止める

本件の起点は不正行為ですが、それを可能にしたのは「私物端末に生徒・保護者の連絡先が入っていた」という日常です。この状態は本件のような故意の漏えいだけでなく、端末の紛失、私用アプリへの自動同期、機種変更時のバックアップ経由での流出とも直結します。業務用の連絡手段（学校側が管理する連絡アプリ、代表番号からの発信、緊急連絡網の一元管理）を用意し、個人の電話帳に登録しなくても業務が回る状態を作ることが、最も効く対策です。

2. 内部不正は「権限の逸脱」ではなく「権限内の行為」として起きる

当該教諭は、正当な業務上の必要から連絡先を知り得た立場にありました。アクセス権を超えて何かを盗んだわけではなく、手元にあるものを外に出しただけです。アクセス制御や権限管理では、この形の漏えいを止められません。効くのは、そもそも手元に置かせない設計（前項）と、置かざるを得ない場合の持ち出し記録です。

3. 動機の側にも目を向ける

金銭的な困窮は、内部不正の動機として最も一般的なものの一つです。個人の事情に組織が踏み込むことには限界がありますが、相談窓口の存在を周知しておくこと、そして「困っていることを言い出せる」職場であることは、事故が起きる前に働く数少ない要素です。処分は再発防止にはなりますが、抑止としては事後的です。

私物端末上の電話帳を撮影して送る行為は、学校のネットワークもシステムも通りません。効くのは、業務連絡の手段設計と、私物端末への業務情報の流入を減らす運用です。

ヤグラの視点 — 発見までの時間：正規の権限内で起きた持ち出しは、システムに痕跡を残さない

2025年12月の行為に対して、処分は2026年3月12日。その間に何が起き、どうやって発覚したのかは公表されていません。ただ確実に言えるのは、この漏えいが起きた瞬間に鳴るアラートは、どの組織にも存在しなかったということです。

外部からの侵入であれば、認証ログ、通信ログ、エンドポイントの挙動——どこかに異常が残ります。しかし本件で使われたのは、私物のスマートフォンと、そこに標準搭載されたスクリーンショット機能と、メッセージアプリです。組織のログには何も記録されません。

これは技術で解けない問題である、という結論に見えます。実際、この一件を検知する手段はありません。ただし、視点を変えると打てる手はあります。「もし起きたとして、どの時点で気づけるか」を事前に自問することです。生徒・保護者の連絡先がどこに、いくつ、誰の管理下で存在しているかを棚卸しすれば、学校の管理下にあるデータベースと、教員個人の端末に散在するコピーの数の差が見えます。前者は監査できますが、後者はできません。

監査できない場所にデータを置かない——これが、検知の仕組みを作れない領域における唯一の防御です。棚卸しの結果、私物端末上のコピーを減らせた分だけ、組織が「起きたら気づける」範囲が広がります。

今後の対応

漏えいした連絡先の件数、対象となった生徒・保護者への通知状況、および二次被害の有無は公表されていません。北海道教育委員会による再発防止策と、教職員の業務連絡手段に関する方針の続報を注視します。

更新履歴

日時	内容
2026-08-07	初稿公開（2026年4月15日報道時点）