横須賀市、市税滞納相談者145人のリストを別法人へ誤送信 — 当日中に指摘を受けながら、市が気づいたのは7日後

2026/04/30 全容判明中程度公共・非営利 #人的ミス

項目	内容
発生日	2026年4月8日14時半過ぎ
受信側からの指摘	2026年4月8日20時過ぎ（メールで指摘・データ消去を報告）
判明日	2026年4月15日（市が指摘メールを開封）
公表日	2026年4月30日
対象組織・業界	神奈川県横須賀市（市税の滞納相談業務）／自治体
事象	相談者一覧ファイルを、意図した法人とは別の法人へメールで誤送信
影響件数	個人145人・法人12社
情報源	Security NEXT（2026年4月30日）

概要

横須賀市は、市税の滞納対策としてファイナンシャルプランナーによる相談を実施するにあたり、相談者一覧ファイルを、送付を意図していた法人1社ではなく、別の法人へ誤って送信したことを公表しました。

対象となったのは個人145人・法人12社分の情報です。含まれていたのは、氏名、面談日、市税の滞納額、滞納原因、相談内容、今後の対策、提案内容、税金対策方法、入金額などでした。

誤送信は2026年4月8日14時半過ぎに発生しています。受信した法人の担当者は同日20時過ぎに誤送信を指摘するメールを送り、データを消去したことを報告しました。しかし横須賀市はこのメールを開封せず、誤送信に気づいたのは4月15日でした。

市は対象となった相談者への説明と謝罪を行い、個人情報保護委員会への報告を実施しています。

経緯

2026年4月8日14時半過ぎ: 市税滞納相談の相談者一覧ファイルを、意図した法人ではなく別の法人へメールで誤送信
2026年4月8日20時過ぎ: 受信した法人の担当者が、誤送信を指摘するメールを送信。データを開封後すぐに消去したことも併せて報告
2026年4月15日: 横須賀市が指摘メールを開封し、誤送信に気づく
対象相談者への説明と謝罪を実施
個人情報保護委員会へ報告
2026年4月30日: 横須賀市が公表

原因

公表されている原因は、メールの送付先を誤ったことです。外部からの攻撃やシステムの不備によるものではありません。

考えられる原因（推測）: 誤送信先が「別の法人」であった点からは、宛先をアドレス帳や過去の送信履歴から選択する際に、候補一覧のなかから隣接する別の宛先を選んでしまった可能性が考えられます。滞納相談業務では、ファイナンシャルプランナーの派遣元、債権回収の委託先、庁内他部署など、複数の外部宛先とのやり取りが並行します。宛先の候補が多い業務ほど、この種の取り違えは起きやすくなります。

発覚が7日後になった点については、組織で共用しているメールアドレス宛の受信が、日常的に確認される運用になっていなかった可能性が考えられます。指摘は当日夜に届いていたため、受信箱を翌営業日に開いていれば1日で気づけたはずの事象でした。いずれも推測であり、公表されているのは送信先の誤りと各時点の日付までです。

対策

組織が学ぶべきこと

1. 滞納情報は、自治体が扱う情報のなかでも特に機微性が高い

漏えいした項目には、氏名だけでなく滞納額、滞納原因、相談内容、入金額が含まれていました。これは単なる連絡先の漏えいではなく、個人の経済的困窮の詳細が、氏名とともに第三者に渡ったという事象です。滞納原因には、失職、疾病、家族の事情といった背景が記録されている可能性があります。件数は145人と、公表される漏えい事案としては小規模な部類ですが、一人ひとりにとっての影響という点では性質が異なります。

2. 機微な一覧の外部送信は、別の経路に載せ替える

相談者一覧のような機微度の高いファイルを、通常のメール添付で外部に送る運用そのものを見直す余地があります。アクセス権を限定した共有ストレージへの配置、宛先固定の専用フォームの利用、あるいは対面・郵送への切り替えなど、宛先の取り違えが構造的に起きない経路を選ぶことができます。「メールで送ること」が所与の前提になっていないかを、業務ごとに問い直す必要があります。

3. 送信前に上長確認を挟む基準を、情報の中身で決める

すべての送信に確認を挟むことは現実的ではありません。しかし「個人の経済状況・健康状態・相談内容を含むファイルを外部に送る場合は、送信前に第三者が宛先を確認する」といった基準であれば、対象は限られ、運用可能です。件数の多寡ではなく、情報の性質で確認の要否を決める設計が有効です。

ヤグラの視点 — 報告のハードル：報告は届いていた。開かれなかっただけだった

メールの宛先を選ぶのは職員であり、ここで書けるのは業務経路の設計と、報告を受け取る体制の話に限られます。

そのうえで、この事案が他の誤送信事案と決定的に違うのは、気づく機会が、発生から6時間後にすでに提供されていたという点です。

受信した法人の担当者は、模範的な対応をしています。誤送信であることを認識し、データを消去し、その旨を横須賀市に伝えました。しかもそれを、受信からわずか数時間のうちに行っています。もしこの報告が受け止められていれば、横須賀市は翌営業日には対象者への連絡を開始できたはずです。

実際に起きたのは、その報告が7日間、開かれない受信箱の中に置かれていたということでした。誤送信そのものよりも、この7日間のほうが構造的な問題を示しています。

インシデントの報告は、報告する側の行動だけでは完結しません。報告を出すハードルと、報告を受け取る体制は、常に対になっています。組織はしばしば前者だけを整備します。報告窓口のメールアドレスを作り、通報の手順書を書き、「気づいたら連絡してください」と外部に案内する。しかし、その窓口を誰が、どの頻度で確認するかが決まっていなければ、報告は届いた時点で止まります。

この対称性は、外部からの報告に限りません。従業員が不審メールを報告する経路も、取引先が誤配を知らせる経路も、脆弱性情報が寄せられる経路も、すべて同じ形をしています。入口を作ることと、その入口が監視されていることは別の作業であり、後者は運用コストがかかるため、しばしば省略されます。

対策は単純です。外部からの連絡を受ける窓口には、確認の責任者と確認頻度を割り当てる。共用アドレスであれば、当番制で毎営業日に開く。自動転送や通知を設定して、個人の受信箱に届くようにする。件数が少ない窓口ほど、この設定は忘れられます。そして、忘れられた窓口は、必要になったその日に必ず機能しません。

報告の間口を下げる努力は重要です。しかしそれは、下がった間口から入ってきたものを、誰かが必ず見ているという前提の上でしか意味を持ちません。

今後の対応

横須賀市は対象相談者への説明と謝罪を完了し、個人情報保護委員会への報告も実施済みです。受信側の法人はデータを消去済みと報告しています。機微情報を含むファイルの外部送信手順に関する再発防止策の公表が想定されます。

更新履歴

日時	内容
2026-04-30	初稿公開（公表日時点）