川越高等技術専門校における電子メールの誤送信（過去の申込者1名の情報が別の申込者1名に流出）
公表日
埼玉県の川越高等技術専門校が、講習の申込者1名に送った確認メールに、別の過去の申込者1名のメールアドレスと、電子申請の整理番号・パスワードが書かれていました。流出した情報は1名分（上限・確定ともに1名）です。
対象者は？
川越高等技術専門校の在職者向け講習に過去に申し込んだ人のうち1名です。流出したのはメールアドレスと、講習申込（電子申請）の整理番号・パスワードです。ほかの申込者の情報が含まれていたとは発表されていません。
埼玉県によると、情報が流出した本人には電話で連絡と謝罪をすでに済ませています。詳しくは埼玉県の公表ページで確認できます。
何が起きたのか
2026年8月27日の午前9時6分、専門校の職員が講習の申込者1名に申込内容の確認メールを送りました。このメールに、以前の申込者1名の情報が書かれたままになっていました。同じ日の午後8時3分、メールを受け取った人からの連絡で間違いが分かりました。埼玉県は翌28日にこのことを発表しました。
なぜ起きたのか・なぜ広がったのか
前の申込者に送ったメールの文章を使い回して新しいメールを作ったときに、そこに書かれていた個人情報を消さなかったためだと発表されています。メールを受け取ったのは1名で、ほかの人に広がったという発表はありません。
いまの状況2026-08-28 時点
情報が流出した本人には電話で報告・謝罪をして理解を得ており、メールを受け取った人にはメールを削除してもらいました。再発防止策として、今後はメールを送る前に複数の職員で内容を確認するとしています。漏れたパスワードを無効にしたかどうかは、まだ発表されていません。
企業として考えたいこと
あなたの会社で、前に送ったメールをコピーして別のお客さまへのメールを作ることはありませんか。その中に前のお客さまの名前や番号、パスワードが残っていないか、どう確かめていますか。
技術的な要約
埼玉県の川越高等技術専門校で、令和8年8月27日午前9時6分、職員が在職者向け講習の申込者1名へ申込内容の確認メールを送信した際、過去の申込者1名の個人情報が記載されたメールを誤って送信した。原因は、過去の申込者宛メールの文面を流用した際に、記載されていた個人情報を削除しなかったことである。同日午後8時3分に、メールを受信した申込者からの指摘で発覚した。流出した情報は、過去の申込者1名のメールアドレス、講習申込（電子申請）の整理番号及びパスワードである。対象者への電話での報告と謝罪、受信者へのメール削除依頼を行い、再発防止として複数職員での送信内容確認を行うとしている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 内部者公表で確認外部からの侵入ではなく、職員のメール作成時の操作ミス。公表では、原因は「過去の申込者に送信したメールの文面を流用してメールを作成した際、同メールに記載されていた個人情報を削除しなかったこと」とされている。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
- —
影響
- 業務停止
- なし 業務停止に関する記載はない。
- データ
- 確定上限 1確定 1人メール会員ID平文PW過去の申込者1名のメールアドレス、講習申込（電子申請）の整理番号及びパスワード。誤送信先は講習申込者1名。整理番号を会員ID、パスワードを平文PWに便宜上対応づけた。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
- 2026-08-27 09:06
- 2026-08-27 20:03
- 2026-08-28
技術解説
事案の経緯（公表内容） 事実
令和8年（2026年）8月27日（木曜日）午前9時6分、埼玉県産業労働部川越高等技術専門校の職員が、在職者向け講習の申込者1名に申込内容の確認メールを送った。このメールには、誤って過去の申込者1名の個人情報が書かれていた。県の公表では、原因は「過去の申込者に送信したメールの文面を流用してメールを作成した際、同メールに記載されていた個人情報を削除しなかったこと」とされている。同日午後8時3分、メールを受け取った講習申込者から指摘があり、過去の申込者の個人情報が載っていることが分かった。送信から約11時間後で、受信者からの連絡で発覚した。埼玉県は翌8月28日、「電子メールの誤送信について」をWebページとPDFで公表した。外部からの侵入やシステムの不具合についての記載はない。
流出した情報と対応・再発防止策（公表内容） 事実
流出した個人情報は、過去の申込者1名のメールアドレスと、講習申込（電子申請）の整理番号およびパスワードである。誤送信先は講習申込者1名で、公表されている対象者は1名（上限・確定ともに1名）。対応として、個人情報が流出した方には電話で事実関係を報告して謝罪し、理解を得た。メールを受け取った方には謝罪し、メールを削除してもらった。再発防止策として、今後はメールを送る際に複数の職員で送信内容を確認するとしている。公表は8月28日の1報だけである。漏れた整理番号・パスワードを無効にしたか、変更したか、電子申請側で不正利用がなかったかを確認したかは、公表に書かれていない。
文面流用という作業手順に潜むリスク 解釈
公表された原因は、過去の送信メールを下書き代わりに再利用したことにあると読める。申込確認メールのように同じ形の文面を繰り返し送る業務では、送信済みメールを複製して宛先と一部の項目だけ書き換える方法が手軽で、多くの職場で行われていると考えられる。しかし送信済みメールには前の宛先の固有情報が残っているため、消し忘れが1か所でもあれば、そのまま別の人に情報が届く。今回はそれが起きたとみられる。このミスは担当者の注意だけで防ぐのが難しい種類のもので、白紙のテンプレートから作る手順、または申込データから自動で差し込む仕組みにすれば、そもそも起きにくくできる。公表された「複数の職員による確認」は有効な対策だが、繁忙時に形だけになるおそれもあるため、仕組み面の対策と組み合わせられるかが論点になる。
整理番号とパスワードが一緒に漏れたことの意味 解釈
流出した項目は1名分と少ないが、電子申請の整理番号とパスワードが組み合わさっている点に注意が必要と考えられる。この2つがそろうと、電子申請の申込内容を照会したり変更したりできる可能性があり、単なる連絡先の流出とは性質が違う。もっとも、受信者は1名で、メールはすでに削除されたと公表されているため、実際に悪用される危険は小さいとみられる。一方、パスワードがメール本文に書かれて送られる運用だった場合、今回のような誤送信が起きると認証情報がそのまま漏れる仕組みになっている。漏れたパスワードを無効にしたかは公表されておらず、最終的な影響の評価にはこの点の確認が必要と考えられる。公表は翌日に原因と対応をまとめて示しており、小さな規模の事案として必要な事項はひと通りそろっている。
対応
- 封じ込め
- 個人情報が流出した方に電話で事実関係の報告と謝罪を行い、了承を得た。メールを受信した方には謝罪の上、メールを削除してもらった。
- 公表の仕方
- 令和8年8月28日に埼玉県が「電子メールの誤送信について」として公表した。再発防止策として、今後メール送信の際には複数の職員で送信内容を確認するとしている。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 送信済みメールを複製して新しいメールを作る運用では、前の宛先の個人情報が残りやすい。 | 定型メールは個人情報を含まないテンプレート（メールソフトのテンプレート機能や共有の下書き）からだけ作ることにし、送信済みフォルダからの転用を手順書で禁止する。 |
| 手作業で個人ごとの項目を書き換える作業は、消し忘れ・書き換え漏れが起きやすい。 | 申込管理の表やシステムから宛先・氏名・整理番号を差し込み印刷やメール一括送信機能で自動挿入し、本文を手で編集する箇所をなくす。 |
| パスワードなどの認証情報をメール本文に書くと、誤送信がそのまま認証情報の漏えいになる。 | 確認メールにはパスワードを書かず、申請時に本人が設定した情報やマイページでの確認に切り替える。どうしても送る場合は、一度使うと無効になる仮パスワードにして、初回ログイン時に変更させる。 |
| 複数人による目視確認は効果があるが、人手に頼るため形だけになりやすい。 | 確認する項目（宛先・本文中の氏名・番号が今回の宛先と一致するか）をチェックリストにして記録を残す。加えて、メールゲートウェイに送信前の宛先確認や一時保留の機能を入れる。 |
| 認証情報が漏れたときは、謝罪や削除依頼だけでは影響を断ち切れない場合がある。 | 誤送信の対応手順に「漏れた整理番号・パスワードの無効化と再発行」「該当アカウントのアクセス記録の確認」を必須項目として入れておく。 |
自組織などでの確認項目
- 自組織で申込確認などの定型メールを送るとき、送信済みメールを複製して作る運用が残っていないか。テンプレートや差し込み送信に統一されているか。
- 自組織の受付・申請システムやその運用で、パスワードや照会番号をメール本文に書いて送っていないか。
- 誤送信で認証情報が漏れたときに、該当アカウントの無効化・再発行やアクセス記録の確認を誰がどの手順で行うか、決まっているか。
- 「複数人で確認する」という対策が、繁忙期や担当者が1人の時間帯でも実際に守れる手順になっているか。
未解明点
- 流出した整理番号とパスワードを無効にしたか、変更したかは公表されていない。
- 流出した整理番号・パスワードで電子申請に不正にアクセスされていないか確認したかは公表されていない。
- 確認メールにパスワードを書く運用を見直すかなど、「複数職員での確認」以外の再発防止策を取るかは公表されていない。
- 流用した送信済みメール以外に、同じ方法で作ったメールで同様の誤送信がなかったか点検したかは公表されていない。
出典
- 1埼玉県2026-08-28公式本文確認済
- 2埼玉県 産業労働部 川越高等技術専門校2026-08-28公式本文確認済