デジタル庁、他省庁へ送ったログイン履歴ファイルに関係者以外の個人情報 — 資格管理団体職員150人分、作業手順書の曖昧な記載が原因
| 項目 | 内容 |
|---|---|
| 発生日 | 2026年7月6日（送付先の省庁担当者からの連絡により判明した日）。ファイル送付そのものの日付は公表されていない |
| 公表日 | 2026年8月7日 |
| 対象組織・業界 | デジタル庁（政府機関／公共・非営利）。漏えいの対象となったのは「国家資格等情報連携・活用システム」を利用する各資格管理団体の職員150人 |
| 攻撃手法 | 攻撃ではない。運用作業手順書の記載が曖昧なままログイン履歴ファイルの作成作業が行われ、抽出対象を誤った状態のファイルを他省庁へ送付した人的ミス |
| 情報源 | デジタル庁「職員の個人情報の漏えいについて」（2026年8月7日）、ITmedia NEWS（2026年8月10日）、Security NEXT（2026年8月10日） |
デジタル庁は2026年8月7日、同庁が運用する「国家資格等情報連携・活用システム」のログイン履歴ファイルを他省庁へ送付した際、本来含めるべきでない個人情報が記載されていたと公表しました。対象は各資格管理団体の職員150人分の氏名、ユーザーID、所属等のコードです。送付先の担当課のユーザーのみを抽出すべきところ、他団体のユーザーが含まれた状態でファイルが作られていました。
発覚は2026年7月6日で、送付先の省庁担当者から「関係者以外の個人情報が記載されている」と連絡があり判明しました。同庁は送付先での第三者転送がないことと削除を確認、二次被害も確認されていません。原因は運用作業手順書の曖昧な記載のもとで作成作業を行ったためとし、チェック体制の強化と手順書の点検を再発防止策に挙げています。
同システムはマイナンバーを活用して国家資格手続きをオンライン化する仕組みで、複数の省庁・団体が共同利用します。ただし漏えいしたのは団体側職員の情報であり、資格保有者の資格情報やマイナンバーではありません。
- 2026年7月6日: 送付先の省庁担当者から連絡があり判明。同庁は送付先での第三者転送がないことと削除を確認
- 2026年8月7日: デジタル庁が公表。再発防止策としてチェック体制の強化と手順書の点検を示した
- 2026年8月10日: 報道により広く伝えられる
公表されている原因: 運用作業手順書の記載が曖昧なまま、ログイン履歴ファイルの作成作業が行われたことです。
以下は公表事実からの整理（推測）です。「担当課のユーザーのみを対象とする」は日本語としては明確でも、どの項目でどう絞り込むかが書かれていなければ、条件指定を落としても手順書に違反したことにはなりません。所属がコードで表現されていれば、コード表と突き合わせない限り目視では判別できません。送信側が気づけなかったのは、この確認しにくさによるものです。
組織が学ぶべきこと
Section titled “組織が学ぶべきこと”攻撃者はおらず、送付先も正規の相手です。対策は業務プロセスの設計にあります。
1. 「手順書の曖昧さ」は設計の欠陥として扱う
Section titled “1. 「手順書の曖昧さ」は設計の欠陥として扱う”原因を作業者の不注意ではなく手順書の記載に帰した整理は正しいものです。同じ手順書で別の職員が作業しても同じミスが起きるなら、それは個人の問題ではありません。
2. 抽出条件は手順書ではなくシステム側に固定する
Section titled “2. 抽出条件は手順書ではなくシステム側に固定する”渡す相手ごとに出力範囲が決まっているなら、その条件は手順書ではなく出力機能として実装すべきものです。手順書は守られるかどうかに依存しますが、機能に組み込まれた条件には守られないという選択肢がありません。
3. チェックは「見れば分かる形」にしてはじめて機能する
Section titled “3. チェックは「見れば分かる形」にしてはじめて機能する”所属をコードで表示したまま目視確認を増やしても、発見率は上がりません。コードを名称に変換する、対象組織と件数を先頭に載せる——確認者が判断できる形に出力を変えるほうが、確認回数を増やすより効きます。
ヤグラの視点 — 説明責任のログ：記録を取ることと、記録を切り出して渡すことは別の仕事
Section titled “ヤグラの視点 — 説明責任のログ：記録を取ることと、記録を切り出して渡すことは別の仕事”ログの取得と保存が各種基準で求められるのは、記録がなければ何も説明できないからです。本件が示すのはその先です。ログイン履歴には、そのシステムを使う全員の情報が入ります。照会に応じて一部を切り出す作業に失敗すれば、説明責任のために蓄えた記録がそのまま漏えいの中身に変わります。
問題は、記録の「取得」だけを制度化して、記録の「取り出し」を現場の手作業に残している非対称にあります。取得項目や保存期間は規程で定められ監査でも確認される一方、「特定組織の分だけを抜き出して渡す」作業は手順書一枚に委ねられます。この落差が事故の起きる場所です。
有効なのは、照会対応を「そのつど人が作る」から「あらかじめ用意された出口から出す」へ変えることです。誰にどの範囲を出すかが決まっているなら、組み合わせは有限で実装できます。そして本件を止めたのは受け取った側の指摘でした。「おかしい」と言われたときにそれが感謝される関係が、データを渡し合う相手との間に必要です。
- 手順書の点検結果と改訂後の抽出条件、強化されるチェック体制の内容
- 同種の出力・送付作業の横断的な点検（共同利用先を含む）、対象職員150人への通知と個人情報保護委員会への報告の状況
判明次第、本記事に追記します。
| 日時 | 内容 |
|---|---|
| 2026-08-10 | 第一報を公開（同庁の公表および報道をもとに作成） |
| 2026-08-10 | 記事を簡潔に書き直し（分量・記述範囲の是正） |