神奈川県内で発生したメールアドレス流出事故の詳細と対応策

2025年12月3日、神奈川県が委託した事業者である株式会社キズキが、障害者フリーランス支援事業において、不適切な方法でメールを送信し、4名の受信者のメールアドレスが流出する事件が発生しました。この事故は、情報管理の重要性を再認識させる事案であり、今後の再発防止策についても注目が集まります。

1. 事故の概要

（1）発生の状況

流出は、令和7年12月3日（水曜日）の10時58分に起こりました。この日、株式会社キズキは支援対象者へ講座スケジュールを案内するためにメールを送信したのですが、その際にCCで送信されてしまい、受信者同士が他の利用者のメールアドレスを見ることができる状態になりました。その結果、4名の受信者の個人情報が流出しました。

（2）事実判明の経緯

この件は、受信者の一人が同事業者にメールで連絡をしたことから始まり、事業者はその後2日後の12月5日（金曜日）に確認しました。そして、12月8日（月曜日）に県に報告し、流出が確認されました。

2. 流出した情報とその原因

流出したのは4名のメールアドレスです。流出の原因は、講座スケジュールの案内ファイルをファイル共有ドライブに保存する際に、必要のないアクセス権限を設定してしまったことです。また、所定の手順に従わず、複数人での確認を怠ったことも問題として挙げられています。

3. 対応策

受託事業者は、事故発生後すぐに4名の受信者に対して謝罪のメールと電話を行い、受信したメールの削除をお願いしました。今後の再発防止策として、県は受託事業者に対し、支援対象者との情報共有を適切な手順に従って行うよう指導し、確認作業を複数人で行うことを強く促す方針を示しています。

4. 情報管理の重要性

このような個人情報の流出は、支援対象者に大きな不安を与えるものであり、信頼関係を損なう結果となる可能性があります。そのため、事業者は情報管理の徹底が求められます。特に、個人情報を取り扱う際は、メールの送信方法や設定について十分に注意し、誤送信を防ぐための防止策を講じることが不可欠です。

5. 結論

神奈川県と受託事業者は、今後このような事態が再発しないように、情報管理の重要性を再確認し、適切な手順を徹底することが求められています。これを機に、他の事業者も今一度情報セキュリティについて考える良い機会として捉えていく必要があるでしょう。今後の動向にも注目し、引き続き情報管理の強化に努めてほしいところです。