氷見市社会福祉協議会、災害ボランティア登録者955人へのメールをCCで一斉送信 — 氏名とメールアドレスが相互に露出

項目	内容
発生日	2026年5月8日 14時半ごろ
発覚日	2026年5月8日（受信者からの電話指摘）
公表日	2026年5月27日
対象組織・業界	氷見市社会福祉協議会／社会福祉法人
事象	一斉送信メールにおけるCC設定の誤り
情報源	Security NEXT（2026年5月27日）

概要

氷見市社会福祉協議会は2026年5月27日、能登半島地震の災害ボランティア登録者955人に対してボランティア募集案内メールを一斉送信した際、送信先のメールアドレスを誤ってCCに設定したことを公表しました。

その結果、受信者間でメールアドレスと氏名が閲覧できる状態となりました。

経緯

• 2026年5月8日 14時半ごろ: 災害ボランティア登録者955人に対し、ボランティア募集案内メールを一斉送信。送信先をCCに設定したため、受信者間でメールアドレスと氏名が閲覧可能な状態に
• 同日: 受信者からの電話による指摘で判明
• 対象となるボランティア登録者にメールで謝罪を実施し、誤送信したメールの削除を依頼
• 2026年5月27日: 公表

原因

社協は、一斉送信の際に送信先のメールアドレスを誤ってCCに設定したことを原因として公表しています。BCCに設定すべき宛先をCC欄に入力したものです。

考えられる原因（推測）

以下は公表された事実からの推測であり、社協が公表したものではありません。

955件を1通で送信したという点が、この事案の性格を決めています。一般的なメールソフトでは、数百件以上のアドレスをBCC欄に貼り付ける操作自体が定型化しにくく、アドレス帳・グループ・過去メールの引用など、複数の経路から宛先を組み立てる過程でCC欄とBCC欄を取り違える余地が生まれます。

また、氏名がメールアドレスとともに露出したことから、宛先が「表示名付きのアドレス」（例: 氏名 <address@example.jp>）の形式で入力されていた可能性が考えられます。名簿から表示名込みで貼り付ける運用は、送信側にとっては宛先確認がしやすい一方、CC/Toで露出した場合の情報量が単なるアドレスの倍になります。いずれも推測であり、公表された事実はCC設定の誤りまでです。

対策

組織が学ぶべきこと

1. 数百件規模の一斉送信は、メールソフトで行う作業ではない

BCCによる一斉送信は、件数が増えるほど破綻します。宛先の目視確認が不可能になり、1通の操作ミスが全件に及び、送信後の取り消しも効きません。数十件を超える案内は、メール配信サービスやフォームからの個別送信に切り替えるのが実務的な解です。配信サービスは受信者ごとに個別のメールを生成するため、そもそもCC/BCCの取り違えという事故形態が発生しません。ボランティア登録者や会員への定期連絡が業務として発生する組織では、この切り替えが最も費用対効果の高い対策になります。

2. 災害ボランティア名簿は、平常時の連絡先名簿より機微度が高い

本件で露出したのは、単なるメールアドレスの集合ではありません。「能登半島地震の災害ボランティアとして登録している人物」という属性が紐づいた氏名とアドレスです。この属性は、災害支援に関心があり、依頼に応じる意思があることを示します。それは善意の指標であると同時に、支援を装った働きかけに応じやすい層であることの指標でもあります。名簿の機微度は、記載項目だけでなく「その名簿に載っているという事実が何を意味するか」で決まります。

3. 受信者からの電話指摘で当日発覚した点は、名簿の性格を示している

本件は受信者の電話で同日判明しています。登録者と社協の間に日常的な連絡関係があり、おかしいと思ったときに電話できる関係が成立していたということです。この距離の近さは、事後対応を速める資産である一方、次の項で述べるリスクの裏返しでもあります。

ヤグラの視点 — 二次攻撃の連鎖を断つ：露出した名簿は、次の攻撃の宛先リストになる

職員が送信ボタンを押す行為を技術で止めることはできず、ここで書けるのは名簿の扱いと、露出後の備えの話に限られます。

そのうえで、この事案で最も重要なのは漏えいそのものではなく、漏えいの後に何が起きうるかです。

955人分の氏名とメールアドレスが、受信者全員の手元に渡りました。受信者は基本的に善意のボランティアですが、メールは転送でき、スクリーンショットは共有でき、削除依頼に応じるかどうかは受け取った側の判断に委ねられます。そして流出した名簿には、「災害ボランティアに登録している人の氏名と連絡先」という、極めて具体的な属性ラベルが付いています。

災害を題材にした詐欺は、発災直後だけでなく、時間が経ってからも繰り返し発生します。義援金の追加募集、支援団体を名乗る協力依頼、被災地物産の販売、ボランティア保険の更新案内——いずれも、災害支援に関わった人にとっては違和感の小さい文面です。氏名で呼びかけられ、実在する社協や支援団体の名前が使われれば、警戒はさらに下がります。露出した名簿は、時間差で作られる標的型メールの宛先リストになりえます。

だからこそ、この種の事案で行うべき対応は、削除依頼と謝罪で終わりません。対象者に対して「今後、災害支援を名乗る連絡が届いても、この漏えいが背景にある可能性がある」と具体的に伝えることが、実質的な被害を減らします。「ご迷惑をおかけしました」だけの通知は、対象者に何の行動も促しません。何に気をつければよいかを名指しで書くこと——それが、名簿を漏らした側にできる最も実効的な二次被害対策です。

今後の対応

社協は対象登録者への謝罪と誤送信メールの削除依頼を完了しています。二次的な被害は報告されていませんが、露出した名簿の性格上、災害支援を装った連絡に対する継続的な注意喚起が求められます。

更新履歴

日時	内容
2026-05-27	初稿公開（公表日時点）