群馬産業技術センターでのメール誤送信（氏名・メールアドレス最大6件）
公表日
群馬産業技術センターが、依頼試験に関するメールを送る際にCcの宛先を1件誤って入力しました。企業担当者の氏名とメールアドレス最大6件が、互いに見える状態になりました。
対象者は？
依頼試験に関するメールを受け取った企業の担当者5名分と、誤って宛先に入力された企業の担当者1名分の、氏名とメールアドレス（合計6件）が対象です。公表されている内容は氏名とメールアドレスで、それ以外の情報が含まれたかは発表に書かれていません。
対象の方には、センターから謝罪とメール削除の依頼がメール等で届いたと公表されています。心当たりがある方は、そのメールをご確認ください。
いますぐできること
- センターから誤送信メールの削除を依頼された場合は、その案内に沿って対応する。
- 自分の職場でも、外部へメールを送る前に宛先欄（To・Cc・Bcc）を見直す習慣を確認する。
何が起きたのか
2025年8月18日の朝、群馬産業技術センターが依頼試験に関するメールを企業の担当者へ送りました。そのとき、Ccに無関係の企業の担当者の氏名とメールアドレス1件を誤って入力して送信しました。本来の宛先5件と誤って入力した1件の氏名とメールアドレスが、双方で見える状態になりました。9月2日に、誤って入力された宛先からの連絡で誤送信に気づきました。9月3日までに事実を確認し、双方に謝罪してメールの削除を依頼しました。
なぜ起きたのか・なぜ広がったのか
公式の発表では、原因は「メール送信する際の確認不足」とされています。外部から不正に侵入されたという記載はありません。誤入力がなぜ起きたかの詳しい経緯は、まだ発表されていません。
いまの状況2025-09-04 時点
2025-09-04時点で、群馬県が公式サイトで事案を公表しています。謝罪とメール削除の依頼は9月3日までに行われています。再発防止策として、個人情報の厳正な管理や情報セキュリティ指導、外部へメールを送る際の宛先等の確認の徹底が示されています。補償などについては、まだ発表されていません。
企業として考えたいこと
皆さんの会社では、外部の複数の相手にメールを送るとき、宛先の間違いに送信前に気づける仕組みがありますか。
技術的な要約
2025年8月18日9時53分、群馬産業技術センターで依頼試験に関するメールを企業担当者へ送る際、Ccに無関係の企業担当者の氏名及びアドレス1件を誤って入力して送信した。本来の宛先5件と誤入力の宛先1件の氏名及びメールアドレスが双方で確認できる状態となった。9月2日に誤って入力した宛先からの連絡で覚知し、9月3日までに双方へ謝罪しメール削除を依頼した。原因はメール送信時の確認不足とされ、宛先等の確認の徹底などを再発防止策としている。
攻撃の分類
- 侵入口
- 不明公表で確認外部からの侵入ではなく、メール送信時にCcへ無関係の企業担当者の宛先を誤入力した誤送信。公式の原因は「メール送信する際の確認不足」。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
- —
影響
- 業務停止
- なし
- データ
- 確定上限 6確定 6件氏名メール本来の宛先の氏名及びメールアドレス5件と、誤って入力した宛先の氏名及びメールアドレス1件が双方で確認できる状態となった。合計6件は5件+1件の単純合算。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
技術解説
公表された誤送信の内容 事実
2025年8月18日（月曜日）9時53分、群馬産業技術センターが企業の担当者へ依頼試験に関するメールを送る際、Ccに無関係の企業担当者の氏名及びアドレス1件を誤って入力して送信した。その結果、本来の宛先である企業担当者の氏名及びメールアドレス5件と、誤って入力した宛先の氏名及びメールアドレス1件が、双方で確認できる状態となった。公式が示す原因は「メール送信する際の確認不足」である。件数は公表された値で、5件と1件を合わせて6件（単純合算）となる。
覚知から対応・再発防止策までの経過 事実
センターが誤送信に気づいたのは、誤って入力した宛先からの連絡があった9月2日（火曜日）である。その後、9月3日（水曜日）までに事実関係を確認し、本来の宛先と誤って入力した宛先の双方にメール等で謝罪し、メールの削除を依頼した。再発防止策として、個人情報の厳正な管理や情報セキュリティ指導、外部へのメール送信時における宛先等の送信内容の確認を徹底するとしている。公式の記載から読み取れる範囲では、覚知のきっかけは誤って入力された側からの連絡であった。
確認の仕組みという観点での読み取り 解釈
公表文は原因を確認不足としているが、起点はCcへの1件の誤入力であり、送信前にどのような確認手順があったかは示されていない。8月18日の送信から9月2日の覚知まで15日あり、送信側で気づく仕組みが働いたかも公表からは分からない。ここから、担当者個人の注意に加え、送信前に宛先を再確認できる仕組みを組み合わせることが有効な可能性があると解釈できる。なお公表された範囲では、影響は6件の氏名とメールアドレスに限られ、高機微データは含まれていない。
対応
- 封じ込め
- 9月3日までに事実関係を確認し、本来の宛先と誤って入力した宛先の双方にメール等により謝罪し、メール削除を依頼した。再発防止策として、個人情報の厳正な管理や情報セキュリティ指導、外部へのメール送信時における宛先等の送信内容の確認を徹底するとしている。
- 公表の仕方
- 2025-09-04付で群馬県が公式サイトにて公表した。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| Ccへの1件の誤入力でも、受信者同士に氏名とアドレスが見える状態になる | 複数の外部宛先に送るメールは、既定でBccまたは宛先ごとの個別送信にする。メール配信ツールや一斉送信の仕組みを使い、手入力のCc/To欄に外部宛先を並べない運用にする。 |
| 送信前の宛先確認を個人の注意だけに頼らない | メールゲートウェイやクライアントのアドオンで、外部ドメイン宛の送信時に宛先一覧を確認させる画面を出す。送信ボタンの前に、宛先の組織名とアドレスを一覧表示して承認させる設定を有効にする。 |
| 依頼試験のような案件ごとの宛先は、案件管理側で管理する | 案件IDと担当企業の連絡先を案件管理システムで紐づけ、メールはそこから宛先を自動挿入して送る。手入力やコピー貼り付けによる宛先の混入を減らす。 |
| 誤送信の覚知が外部からの連絡に頼らないようにする | 送信済みメールのうち外部宛を対象に、宛先の組織が案件の関係先リストと一致するかを定期的に突合する。不一致を検知したら担当者と管理者へ通知する。 |
| 誤送信が起きたときの連絡・削除依頼の手順を事前に決めておく | 誤送信対応の手順書に、覚知から双方への謝罪、削除依頼、記録、公表要否の判断までを書く。連絡文面のひな形と、削除依頼の実施結果を記録する欄も用意する。 |
自組織などでの確認項目
- 自組織で外部の複数宛先にメールを送るとき、宛先の入力はTo/Cc/Bccのどれが既定か、また送信前に宛先一覧を確認する仕組みがあるか。
- 自組織で、案件や顧客ごとの連絡先をメールソフトの手入力に頼っていないか。連絡先と案件を紐づけて管理できているか。
- 自組織で誤送信が起きたとき、誰が何日以内に気づき、誰に連絡し、削除依頼をどう記録するか。手順書で確認できるか。
未解明点
- Ccに入力された無関係の宛先が、なぜ入力されたのか（手入力・過去の宛先の流用・補完候補など）は公表されていない。
- 誤送信メールの削除が相手方で完了したことをどう確認したか、また添付ファイルがあったかは公表されていない。
- 送信前の宛先確認に使っていた具体的な手順や、再発防止策の実施方法（システム面の対策を含む）は公表されていない。
出典
- 1群馬県2025-09-04公式本文確認済