東急設計コンサルタント、公共交通機関内で業務端末の画面に個人情報を表示 — 第三者の指摘で発覚

2026/04/21 全容判明軽微建設・不動産 #人的ミス

項目	内容
発生日	2026年2月27日
報道日	2026年4月21日
対象組織・業界	東急設計コンサルタント（東急グループの建築設計事務所）
事象	公共交通機関内で業務端末を扱った際、画面に関係者の個人情報を含むデータが表示され、周囲から閲覧可能な状態に
発覚経緯	第三者からの指摘
影響件数	公表されていない
情報源	Security NEXT（2026年4月21日）

概要

東急グループの建築設計事務所である東急設計コンサルタントは、公共交通機関内で個人情報が第三者に閲覧されたことを明らかにしました。

同社によれば、2026年2月27日、役職員が公共交通機関内で業務端末を扱った際、端末の画面に関係者の個人情報を含むデータが表示されていたものです。第三者の指摘により問題が判明しました。

社内調査の結果、端末の画面が周囲から見える状態にあり、関係者の個人情報が閲覧され、流出した可能性があることが分かったとしています。

同社は個人情報が閲覧された可能性がある関係者に対し、個別に経緯を説明して謝罪。当該の役職員に対しては厳重な指導を行い、社内規程に基づいて対処したとしています。

経緯

2026年2月27日: 役職員が公共交通機関内で業務端末を扱った際、画面に関係者の個人情報を含むデータが表示されていた
第三者の指摘により問題が判明
社内調査の結果、画面が周囲から見える状態にあり、個人情報が閲覧・流出した可能性を確認
対象となる関係者へ個別に経緯を説明し、謝罪
当該役職員へ厳重な指導を実施し、社内規程に基づいて対処
2026年4月21日: Security NEXTが報道

原因

公表されている原因は、業務端末を公共交通機関内で使用し、画面が周囲から見える状態にあったことです。システムの不具合や外部からの攻撃によるものではありません。

考えられる原因（推測）: 建築設計・コンサルティングという業態は、設計対象となる現場・施主・行政窓口への移動が業務に組み込まれています。移動時間を作業に充てることは、多くの場合むしろ推奨されてきた働き方です。「移動中に端末を開く」という行為そのものが日常業務の一部になっている環境では、開いてよい資料と開いてはいけない資料の線引きが、その場の個人の判断に委ねられます。

もう一点、覗き見防止フィルターの装着が徹底されていなかった可能性も考えられます。ただし、フィルターの運用状況について同社の公表に言及はなく、この点は推測にとどまります。公表されているのは、画面が周囲から見える状態にあったという事実までです。

対策

組織が学ぶべきこと

1. 第三者が指摘してくれたことは、幸運として扱うべき

この事案は、社内の検知でも本人の申告でもなく、画面を見た第三者がわざわざ指摘したことで表面化しました。裏を返せば、指摘がなければ何も起きなかったことになっていたということです。同種の場面が過去に何度あったかを、この組織は知る手段を持ちません。一度指摘を受けた組織が取るべき行動は、その一件への処分で終えることではなく、同じ条件が成立する場面がどれだけあるかを見積もることです。

2. 「厳重な指導」で終わらせると、次は報告されなくなる

公表では、当該役職員への厳重な指導と社内規程に基づく対処が示されています。組織としての説明責任を果たすうえで必要な記述ではありますが、個人の処分だけが対策として残ると、次に同じことが起きたときに本人が名乗り出る動機が失われます。移動中の端末利用が業務として常態化しているのであれば、それを個人の注意義務の問題として閉じることには無理があります。

3. 物理的な露出は、アクセス権限の設計では止まらない

情報漏えいの対策は、誰がどのデータにアクセスできるかという権限設計に集中しがちです。しかしこの事案では、アクセス権限は正しく機能しています。閲覧したのは権限を持つ役職員であり、権限のない第三者はその画面を「見ただけ」です。権限の内側で正しく開かれたデータが、物理空間を通じて外に出ました。データを守る境界は、システムの外側にも存在します。

ヤグラの視点 — 攻撃者のいないインシデント：システムは正常に動作し、それでも情報は外に出た

端末の画面が電車の中で誰かに見えていたことを検知する仕組みは存在せず、ここで書けるのは業務設計と教育の話に限られます。

そして、この事案の本質はそこにあります。この日、すべてのシステムは仕様どおりに動作しました。 認証は正しく行われ、権限のある人物が権限のあるデータを開き、ログにも異常は記録されていません。マルウェアも、不正アクセスも、設定ミスもありません。それでも個人情報は外部の第三者に渡りました。

セキュリティを「攻撃を防ぐこと」として組み立てると、この種の事案は検討の枠外に落ちます。攻撃者がいないため、想定シナリオに現れません。しかし現実には、攻撃を伴わない情報の露出は繰り返し起きています。誤送信、誤公開、誤交付、そして本件のような物理的な覗き見——いずれも共通するのは、正規の権限を持った人が、正規の操作で、想定外の場所にデータを置いてしまうという構造です。

対策の起点になるのは、「データが表示される場所」を業務の一部として認識することです。どのデータがどのシステムにあるかは多くの組織が把握しています。しかしそのデータが日常的にどこで画面に出ているか——執務室か、客先の会議室か、カフェか、通勤電車か——を棚卸ししている組織は多くありません。移動が多い業態ほど、この棚卸しの空白は広がります。

そして、この空白を埋めるのは「電車で端末を開かない」という禁止ではありません。移動中の作業を全面的に禁じれば、業務が回らないか、隠れて行われるかのどちらかになります。現実的な設計は、開いてよいものと開いてはいけないものを、その場の判断ではなくあらかじめ分けておくことです。個人情報を含む画面には、それと分かる表示を出す。持ち出し端末には覗き見防止フィルターを標準装備にする。線引きを事前に済ませておけば、揺れる車内で判断する必要はなくなります。

今後の対応

同社は対象関係者への個別説明と謝罪、当該役職員への指導と社内規程に基づく対処を完了しています。持ち出し端末の運用ルール見直しについて、追加の公表が想定されます。

更新履歴

日時	内容
2026-04-21	初稿公開（報道日時点）