事案の概要データ
| 公表日 | 2026年10月8日 |
|---|---|
| 対象 | ボランティア4名分のメールアドレス（うち1名は氏名も含む） |
| 原因 | BCCに入力すべき宛先をCCに入力し、複数人で確認せずに送信した |
| 分類 | メール誤送信（攻撃ではない） |
図解：この事故の構造
何が起きたのか
大阪市および大阪市博物館機構は2026年10月8日、大阪歴史博物館から送信したメールで、BCCに入力すべき宛先をCCに入力してしまい、ボランティア4名分のメールアドレス（うち1名は氏名も含む）が受信者全員に見える状態になったことを公表しました。複数人での確認を行わずに送信したことが原因とされています。
件数は小さいが、最も起こりやすい事故
4名分という件数は、同じ10月8日に公表された第一興商（約872万件）やローソン（約215万件）と比べれば極めて小さいものです。
しかし、発生頻度でいえば、この種の誤送信こそが最も多い情報漏えいです。2024年には大塚商会が2,687名分、SBJ銀行が8,386件のメール誤送信を公表しています。高度な攻撃ではなく、日常業務の中で誰にでも起こりうる事故です。
そしてメールは、送信してしまうと取り消せません。Webページの誤公開なら削除できますが、相手の受信箱に届いたメールは回収できません。
「注意する」では防げない
誤送信対策として「注意しましょう」と呼びかけても、ほとんど効果はありません。人間は必ずミスをするからです。仕組みで防ぐ必要があります。
最も効果が高く、しかも無料でできるのが「送信の一時保留」です。多くのメールソフトには、送信ボタンを押してから実際に送られるまで数分間待つ設定があります。この数分があれば、「あ、CCにしてしまった」と気づいて取り消せます。
次に有効なのが、そもそもメールの一斉送信をやめることです。メール配信システムを使えば、受信者ごとに個別に送信されるため、この事故は原理的に起こりません。
この事案で原因として挙げられた「複数人で確認せずに送信した」という点も重要です。宛先が複数ある外部向けメールは、送信前にもう1人が見る——という手順をルール化しておくことが有効です。
時系列で見る経過
- 2026年10月BCCに入力すべき宛先をCCに入力したままメールを送信
- 2026年10月誤送信を把握し、対象者へ謝罪・経緯を説明
- 2026年10月8日ボランティア4名分のメールアドレスが漏えいしたことを公表
解決までの道のり
誤送信の事実と対象（ボランティア4名分）を特定して公表し、再発防止として送信前の複数人確認の徹底が示されました。原因が明確で、手順の見直しで対応が完結する類型です。
対応の流れ
- 2026年10月メールの誤送信が発生し、BCC宛先がCCに入っていたことを確認
- 2026年10月受信者へメールの削除を依頼し、対象者へ謝罪
- 2026年10月対象をボランティア4名分（うち1名は氏名も含む）と特定
- 2026年10月8日事案を公表
- 公表後外部向けメール送信時の複数人による確認を徹底
解決できたポイント／残った課題
- 対象が4名と限定的で、範囲をすぐに特定できた
- 件数が小さくても公表し、対象者へ謝罪・説明した
- 原因が「複数人で確認しなかったこと」と明確で、対策が手順の見直しで済む
- 一方で、送信済みメールは技術的に回収できず、削除依頼に頼るしかなかった
中小企業が学ぶべきポイント
- メールの送信保留（数分の遅延送信）を全員の設定で有効にする。無料でできる最良の対策。
- 一斉送信はメール配信システムを使う。原理的に誤送信が起きない。
- 宛先が複数ある外部向けメールは、送信前にもう1人が確認する手順にする。
- 「注意する」では防げない。仕組みで防ぐ。
出典・参考
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。