出典: Cybersecurity JP – https://cybersecurity-jp.com/news/112701
NHKの誤送信で約3万2940人分のメールアドレスが漏えいか
2026年3月18日、NHKは東京都渋谷区の放送センターで運用している情報システムからの誤送信により、約3万2940人分のメールアドレスが他の受信者に閲覧可能な状態となったことを発表しました。本件は外部事業者の担当者による送信先設定ミスが原因とされています。
主要なポイント
- 誤送信の概要：2026年3月17日にシステム保守を担当する外部事業者の担当者が、承認依頼メールの送信先設定を誤り、登録された全利用者にメールを送信してしまいました。
- 漏えいした情報：約3万2940人分のメールアドレスが、約100人単位のグループ内で相互に閲覧可能な状態となりました。
- 被害対象者：多くはNHK職員や関連団体の関係者ですが、外部事業者のメールアドレス8,553人も含まれていることが判明しています。
- 対応策：NHKは誤送信対象者にメールの削除を要請し、個人情報保護委員会へ報告。さらにメール送信機能の見直しやシステム改修を進め、再発防止を図る方針です。
技術的な詳細や背景情報
今回の問題は、メール送信時の「送信先設定ミス」に起因しています。通常、メールを複数の受信者に送信する際は、受信者同士のメールアドレスが見えないように「BCC（ブラインドカーボンコピー）」機能を利用することが推奨されます。しかし、誤って「TO」や「CC」欄に全員のアドレスを設定すると、受信者全員が他の受信者のメールアドレスを閲覧可能となり、プライバシー侵害のリスクが生じます。
また、今回のケースでは約100人単位のグループに分割して送信されたものの、グループ内の全員が互いのメールアドレスを閲覧できる状態となりました。これは、システムの運用ルールやチェック体制の不備が背景にあると考えられます。
影響や重要性
メールアドレスは個人情報の一部であり、不正利用されるとスパムメールやフィッシング詐欺の標的になる可能性があります。特に、NHK職員や関連団体の関係者、外部事業者のアドレスが含まれているため、組織の信頼性にも影響を与えかねません。
また、個人情報保護法に基づき、情報漏えいが発生した場合は速やかな報告と適切な対応が求められます。NHKが個人情報保護委員会に報告し、再発防止策を講じることは、社会的責任の観点からも重要です。
まとめ
NHKのメール誤送信による約3万2940人分のメールアドレス漏えいは、送信先設定ミスが原因で発生しました。多くの関係者の個人情報が閲覧可能となったことから、プライバシー保護の観点で重大な問題です。今後はメール送信の運用ルールの強化やシステム改修を通じて、再発防止に努める必要があります。利用者側も、こうした情報漏えいリスクを理解し、怪しいメールには注意を払うことが求められます。
