石川県、児童扶養手当受給資格者824人分の個人情報を8町の担当課へ誤送信 — 離婚日・別居日・元配偶者の氏名と住所を含む
| 項目 | 内容 |
|---|---|
| 発生日 | 2026年7月21日 午前11時45分ごろ（メール送信）。同日午後4時ごろ発覚 |
| 公表日 | 2026年7月27日（報道各社が県の発表として報じた日）。Security NEXTによる報道は2026年8月7日 |
| 対象組織・業界 | 石川県（自治体／公共・非営利）。漏えいの対象となったのは県内8町の児童扶養手当受給資格者824人。送信先は当該8町の担当課 |
| 攻撃手法 | 攻撃ではない。町ごとに分けて送るべきデータを、全8町分をまとめたファイルとして各町へ送信した添付ファイルの誤りによる人的ミス |
| 情報源 | 北國新聞（2026年7月27日）、Security NEXT（2026年8月7日） |
石川県は、県内8町の担当課へ児童扶養手当のデータをメール送信する際、町ごとの対象者データを添付すべきところ、全8町分をまとめたファイルを各町へ送信したと公表しました。824人分の個人情報が、本来受け取る立場にない他町の担当課にも渡る状態になりました。
| 項目 | 内容 |
|---|---|
| 対象者 | 県内8町の児童扶養手当受給資格者 824人（8町の全員） |
| 情報項目 | 氏名、住所、離婚日、別居日、元配偶者の氏名、元配偶者の住所 |
| 送信先・閲覧状況 | 県内8町の担当課。1町が開封済み、7町は閲覧前 |
受信した1町からの連絡で発覚し、翌22日午前9時ごろに全8町での削除を確認しています。送信先は守秘義務を負う自治体の担当課に限られ、外部流出や不正利用は確認されていません。対象者には書面で経緯の報告と謝罪を行っています。
- 2026年7月21日 11時45分ごろ: 県担当者が8町の担当課へメール送信。町ごとのデータを添付すべきところ、全8町分のファイルを添付
- 同日 16時ごろ: 受信した1町から連絡があり誤送信が判明。県は各町へメールと添付の削除を依頼
- 7月22日 9時ごろ: 全8町での削除を確認。閲覧に至っていたのは1町のみ
- 7月27日: 県の発表として報道各社が報じる（Security NEXTは8月7日）。外部流出・不正利用は確認されていないとし、対象者へは書面で報告と謝罪
公表されている原因: 町ごとのデータを添付すべきところ、全8町分をまとめたファイルを添付したことです。宛先ではなく、添付ファイルの誤りです。
以下は公表事実からの整理です（県の公表ではありません）。全8町分のファイルから町ごとに切り出して送る流れであれば、切り分けを飛ばしたときの出力が全体版になります。手順を省いたときに出てくるものが、最も渡してはいけないものだという構造です。宛先の誤りは見返せば気づけますが、添付の中身が過大であることは開かない限り分かりません。約4時間半にわたり県側が気づかなかったのは、この非対称によるものです。
組織が学ぶべきこと
Section titled “組織が学ぶべきこと”攻撃者はおらず、宛先も正規の相手です。対策は業務プロセスの設計にあります。
1. 切り分けを送信の前提にする
Section titled “1. 切り分けを送信の前提にする”送信の直前に全体版から切り出すのではなく、切り分け済みのファイルしか置かれない場所を作り、送信はそこからしか行えないようにする。順序を入れ替えるだけで、手順が抜けたときの結果が「全件送信」から「送れない」に変わります。
2. 宛先ごとに異なる添付を付ける作業は自動化する
Section titled “2. 宛先ごとに異なる添付を付ける作業は自動化する”8つの宛先に8つの異なるファイルを付ける作業は、人が繰り返すには不向きで、システムが担うには容易です。繰り返しの回数が少ないことは、自動化しない理由にはなりません。
3. 回収の経路を平時に用意しておく
Section titled “3. 回収の経路を平時に用意しておく”発覚から約17時間で削除確認が完了したのは、県と各町の担当課が直接連絡できる関係にあったからです。相手の担当者に直接届かない状態では、この速度は出ません。誤送信の被害規模は、送った瞬間ではなく回収が終わるまでの時間で決まります。
ヤグラの視点 — 部門別のリアリティ：同じ「824件」でも、漏えい時に起きることは部門ごとに違う
Section titled “ヤグラの視点 — 部門別のリアリティ：同じ「824件」でも、漏えい時に起きることは部門ごとに違う”個人情報の取り扱いルールは、多くの組織で全庁共通の形で定められています。「送信前に宛先と添付を再確認する」——どの部門にも当てはまる正しい文言です。そしてどの部門にも当てはまるルールは、どの部門でも同じ重さでしか受け取られません。
本件で渡ったのは氏名と住所だけの名簿ではなく、同じ行に離婚日、別居日、元配偶者の氏名と住所が並びます。制度上の必然としてこれらが載る結果、この名簿は居所情報の秘匿性が高いデータとして扱うべき性質を帯びます。削除確認後もなお書面通知が選ばれたのは、この項目構成に対する判断です。
引き出すべき示唆は、ルールの追加ではありません。部門ごとに「うちのデータが漏れたら何が起きるか」の解像度を上げることです。 同じ824件でも、本件の名簿と氏名・住所だけの名簿では、回収の緊急度、本人通知の必要性、閲覧してよい範囲がいずれも変わります。画一的な注意喚起が形骸化するのは、内容が誤っているからではなく、担当業務に固有の重みが説明されていないからです。本件を止めたのも、扱うべき情報の範囲を知っていた受け取り側の判断でした。
- 石川県による具体的な再発防止策の公表と、町ごとのデータ切り分け・送信手順の見直し状況
- 個人情報保護委員会への報告の有無、および同種業務の横断的な点検状況
判明次第、本記事に追記します。
| 日時 | 内容 |
|---|---|
| 2026-08-10 | 第一報を公開（報道2ソースをクロスチェック。石川県の公式発表ページは確認できず） |
| 2026-08-10 | 記事を簡潔に書き直し（分量・記述範囲の是正） |