埼玉県LPガス料金負担軽減補助事業の受託者によるメール誤送信（11事業者分の口座情報を7者へ）
公表日
埼玉県のLPガス料金補助事業で、事務局の業務を受託している阪急交通社が、11事業者分の口座情報が載った資料を誤って計7者にメールで送りました。県は、不正に使われた事実は現在のところ確認されていないとしています。
対象者は？
補助事業に関わるLPガス販売事業者のうち、計11事業者分の口座情報が対象です。事業者の名前や、口座の数・項目の内訳は公表されていません。LPガスを使う家庭の情報が含まれていたかどうかは、発表には書かれていません。
対象の事業者かどうかを確かめる方法は、まだ発表されていません。この件の発表の担当は埼玉県 危機管理防災部 化学保安課（液化石油ガス担当）です。
いますぐできること
- 補助事業に参加しているLPガス販売事業者は、補助金の振込先口座で身に覚えのない入出金がないか確認する。
- 補助事業の事務局や県を名乗って口座の変更や情報の再送を求める連絡が来た場合は、すぐに応じず、県の公式ページに載っている連絡先で事実を確かめる。
何が起きたのか
埼玉県は、LPガスの値上がりが続いていることを受けて、家庭などの負担を軽くする第6回の補助事業を行っており、事務局の仕事を阪急交通社に任せています。2026年8月21日（金）午後5時13分、この事務局から、11事業者分の口座情報が載った資料が7者にメールで送られました。資料には、受け取った事業者自身の分と、ほかの事業者の分が一緒に載っていました。週明けの8月24日（月）午前9時20分、メールを受け取った事業者からの連絡で誤送信が分かりました。すぐにお詫びをして、受け取ったメールを消すよう頼み、了承を得ました。県は8月25日午後4時にこの件を発表しました。
なぜ起きたのか・なぜ広がったのか
発表では、資料を誤って別の事業者に送ってしまったと説明されていますが、どうして間違えたのか詳しい原因は発表されていません。1つの資料に複数の事業者の口座情報が載っていたため、送り先は7者でも、11事業者分の情報が対象に含まれていました。送ったのが金曜日の夕方で、週明けに受け取った事業者から連絡があるまで誤送信に気づかれませんでした。
いまの状況2026-10-13 時点続報待ち
県の発表（2026年8月25日）では、不正に使われた事実は現在のところ確認されていません。県は再発防止のため、メールを送るときに複数の人で確認するなどチェックを強めるよう阪急交通社に指導しました。補償や、その後の調査結果などの続報は、まだ発表されていません。補助事業そのものは続いており、補助金交付申請書の締切は2026年10月31日、実績報告書の締切は12月28日です。
企業として考えたいこと
自社が仕事を任せている委託先が、取引先の口座情報をメールで送っている場合、1通の送り間違いで何社分の情報が外に出てしまう作りになっているか、把握できていますか。
技術的な要約
埼玉県第6回LPガス料金負担軽減補助事業の業務を受託している株式会社阪急交通社が、事業者の口座情報が記載された資料を誤って別の事業者にメール送信する事案が発生した。誤送信は2026年8月21日（金）午後5時13分に起き、計11事業者分の口座情報が記載された資料が計7者に送られた。8月24日（月）9時20分、メールを受信した事業者から受託者へ連絡があり判明した。受託者を通じて直ちにお詫びと受信メールの削除を依頼し、了承を得た。県は8月25日16時に発表し、受託者にメール送信時の複数名確認の徹底などチェック体制の強化を指導した。現在のところ、本事案による個人情報の不正使用等の事実は確認されていない。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明公表で確認外部からの侵入ではなく、受託者が事業者の口座情報が記載された資料を誤って別の事業者にメール送信した事案。侵入経路に該当するものは公表されていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
- —
影響
- 業務停止
- なし
- データ
- 確定上限 11確定 11件口座計11事業者分の口座情報が記載された資料（自社を含む複数の事業者の口座情報）が計7者に誤送信された。単位は事業者数であり、口座数・個人数は公表されていない。個人情報の不正使用等の事実は現在のところ確認されていない。
- 波及先
- 7 社
- 誤送信を受けた事業者（計7者。名称は非公表）
- 金銭影響
- —
- サプライチェーン
- 県の補助事業の業務を受託している株式会社阪急交通社（カスタマーリレーション事業部 埼玉予約センター）がメールを誤送信した。
時系列
技術解説
事案の経過（公表内容） 事実
埼玉県は、LPガス価格の高騰が続いていることから、県内でLPガスを利用する家庭などの負担を軽くするため、第6回LPガス料金負担軽減補助事業を行っている。事務局は令和8年（2026年）7月27日に開設され、業務委託先は株式会社阪急交通社 カスタマーリレーション事業部 埼玉予約センターである。県の発表によると、受託者は2026年8月21日（金）午後5時13分、事業者の口座情報が記載された資料を誤って別の事業者にメールで送った。8月24日（月）9時20分、メールを受け取った事業者から受託者にメールで連絡があり、誤送信が分かった。受託者を通じて直ちにお詫びをし、受信したメールの削除を依頼して了承を得た。県は2026年8月25日16時に「電子メールの誤送信について」として発表した（担当：危機管理防災部化学保安課 液化石油ガス担当）。
影響の範囲と数値（公表内容） 事実
県の発表では、受託者は計11事業者分の口座情報が記載された資料を計7者に誤送信した。資料は「自社を含む複数の事業者の口座情報が記載された資料」と説明されている。誤送信が起きたこと自体は発表で確定しており、11事業者分・7者という数字はどちらも確定値として示されている。一方、数字の単位は事業者の数であり、資料に載っていた口座の数、項目（口座番号・名義など）の内訳、個人に当たる情報が含まれていたかどうかは公表されていない。誤送信先7者と口座情報が載っていた11事業者の名称も公表されていない。不正使用については、「現在のところ、本事案による個人情報の不正使用等の事実は確認されておりません」としている。再発防止策として、県は受託者に対し、メール送信時に複数名による確認を徹底するなどチェック体制を強化するよう指導した。
誤送信の構造：複数事業者の情報が1つの資料にまとまっていた 解釈
発表には「自社を含む複数の事業者の口座情報が記載された資料」とある。このことから、受け取った側にとっては自社分の確認資料のように見える一方で、他社の口座情報も一緒に入っていた形だったと考えられる。宛先そのものを間違えたのか、本来は事業者ごとに分けるべき資料を分けずに送ったのか、詳しい原因は公表されていない。ただ、複数の事業者の情報を1つのファイルにまとめたまま扱う運用だと、一度の送信ミスで影響が送信先の数より広い範囲（今回は7者に対して11事業者分）に及びやすい。補助金の交付では販売事業者の振込先口座を集めて確認する作業が避けられないため、宛先の確認だけでなく、送る資料の中身を宛先ごとに分けて作る工程の作り方が影響範囲を左右したとみられる。
検知と公表のタイミング 解釈
誤送信は金曜日の午後5時13分に起き、判明は週明け月曜日の9時20分で、その間は約64時間だった。きっかけは受信した事業者からの連絡であり、送った側の仕組みや確認作業で気づいたわけではない。週末をはさんだことで、受信者がメールを開くまで誰も誤送信に気づかない時間が長くなったと考えられる。この間に情報が転送されたり使われたりしたかは、発表で「不正使用等の事実は確認されていない」とされる以上のことは分からない。判明から県の発表までは約31時間（8月25日16時）で、委託先が起こした事案を発注元の県が自ら公表し、発生時刻・判明時刻・件数を分単位・事業者数で示した点は、関係者が状況を把握する助けになる。一方、対象の事業者に個別に知らせたかどうかや続報の予定は書かれていない。
再発防止策と委託先管理 解釈
公表された再発防止策は、受託者に「メール送信時に複数名による確認を徹底する」などのチェック体制強化を指導するというもので、人による確認が中心になっている。複数名での確認は効果がある一方、締切前など送信が集中する時期には負担が増え、形だけの確認になりやすい。この事業は申請締切（10月31日）や実績報告締切（12月28日）に向けて、事業者とのやり取りが続く。そのため、送信前に宛先とファイルを機械的に照合する、口座情報はメール添付ではなくアクセス制限付きの仕組みで個別に渡す、といった技術的な対策を組み合わせられるかが論点になる。また、委託元の県が委託先にどのような情報の扱い方を求め、どう確認していたかは公表されていない。官公庁の補助事業では事務局の外部委託が多いため、委託契約での情報管理の求め方も考えておきたい。
対応
- 封じ込め
- 受託者を通じて直ちにお詫びと受信したメールの削除を依頼し、了承を得た。
- 公表の仕方
- 2026年8月25日16時、埼玉県危機管理防災部化学保安課（液化石油ガス担当）が「電子メールの誤送信について」として発表。再発防止策として、受託者にメール送信時に複数名による確認を徹底するなどチェック体制を強化するよう指導した。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 複数の取引先の口座情報を1つの資料にまとめて扱うと、送信ミス1回で影響が送信先の数より広い範囲に及ぶ。 | 事業者ごとの確認資料は、元データから事業者IDで絞り込んで1社1ファイルで自動生成する。他社の行が混ざっていないかを、出力時にファイル内の事業者IDが1種類だけであることで検証する。 |
| 送信元で誤送信に気づく仕組みがないと、受信者からの連絡を待つことになり、週末をはさむと判明まで長い時間がかかる。 | 機微データを添付したメールにDLPルールを適用する。口座番号のパターンや「口座」などの語を含む外部宛てメールは送信を保留し、上長承認または一定時間後の送信にする。あわせて送信ログを毎日確認する手順を設ける。 |
| 人による複数名確認だけでは、繁忙期に確認が形だけになりやすい。 | メールソフトに宛先ドメインと添付ファイル名の対応チェック（宛先の事業者コードとファイル名の事業者コードが一致しなければ送信不可）を入れ、人の確認と機械的なチェックを組み合わせる。 |
| 口座情報のような機微な情報をメール添付で送る運用そのものが、誤送信のときの影響を大きくする。 | 口座情報の確認は、事業者ごとの認証付きポータルやアクセス権を個別に設定した共有リンク（有効期限・ダウンロード記録付き）で行い、メール本文には情報を載せず通知だけにする。 |
| 補助事業の事務局を外部に委託する場合、委託先での情報の扱い方が発注元の公表やその後の対応に直接関わる。 | 委託契約の仕様書に、個人情報・口座情報の送信方法（暗号化・ポータル利用）、誤送信時の報告期限（例：判明から何時間以内）、受信者への削除確認の手順を明記し、事務局開設前に運用を点検する。 |
自組織などでの確認項目
- 自組織で取引先や申請者の口座情報をメール添付で送っている業務はあるか。ある場合、1つのファイルに複数の相手の情報が含まれていないか。
- 外部宛てメールの送信前に、宛先と添付ファイルの対応を機械的にチェックする仕組み（DLP・送信保留・宛先確認ダイアログ）が導入されているか。それは繁忙期にも外されずに働いているか。
- 金曜の夕方や連休前に誤送信が起きた場合、受信者からの連絡を待たずに自組織で気づける手段（送信ログの確認・アラート）はあるか。
- 業務を外部に委託している案件で、委託先が誤送信したときの報告期限・報告先・公表の判断主体が契約や手順書で決まっているか。
未解明点
- 誤送信の直接の原因（宛先の取り違えか、事業者ごとに分けるべき資料を分けずに送ったのか）は公表されていない。
- 資料に記載された口座の数、項目（金融機関名・口座番号・名義など）、個人に当たる情報が含まれていたかどうかは公表されていない。
- 口座情報が載っていた11事業者に個別に知らせたか、口座の変更などの対応を案内したかは公表されていない。
- 誤送信先7者すべてについて、メール削除が実際に行われたことをどう確認したか（削除の証明の取得など）は示されていない。
- 受託者が同じ事業の中でほかの資料も同じ方法で送っていたか、ほかに誤送信がなかったかの点検結果は公表されていない。
出典
- 1埼玉県2026-10-11公式本文確認済
- 2埼玉県2026-08-25公式本文確認済
- 3埼玉県 危機管理防災部 化学保安課2026-08-25公式本文確認済