【更新 2026-08-03】本記事を見直し、修正しました。主な修正点：①福岡市の公表日を「6月18日」（専門メディアの掲載日）から一次情報どおり「5月28日」に訂正、②件数を市発表の「最大409件となる可能性」に合わせて訂正、③個人情報保護委員会 令和6年度年次報告の引用について集計の母数を正しく表記し、委託先の不正アクセスの割合を63.6%に訂正、④令和7年度年次報告（2026年7月7日公表）の最新値を追記。
福岡市が給付認定通知書を別人の住所へ誤送付し、最大409件の個人情報が流出した可能性があると公表しました。原因は送付先リストの作成ミスという、ごくありふれたヒューマンエラーです。「うちは標的型攻撃やランサムウェアに備えている」という情シスほど、この種の足元のミスを見落としがちではないでしょうか。本記事では公表事実を整理したうえで、誤送付がなぜ国内漏えい原因の最多であり続けるのか、現場でどう減らすかを実務目線でまとめます。
- 何が起きたか: 福岡市が通知書を誤った宛先へ送付、最大409件（送付先リストの作成ミス）
- 誰に関係するか: 名簿・宛名リストを使って郵送・メール配信を行う、ほぼすべての組織
- 今すべきこと: リスト作成と発送の「作る人」「確認する人」を分け、突合・テスト送信を手順に組み込む
何が起きたのか
福岡市の発表によると、多子世帯向けの利用給付認定に関する通知書（給付請求スケジュールの案内）を発送する際、送付先リストの作成段階で誤った住所を用い、対象者と別人の住所へ送られました。流出した個人情報は保護者と児童の氏名で、市は郵便局と調整中としたうえで「すべて配達された場合は最大409件となる可能性がある」としています。案内文の発送日は2026年5月25日。同年5月27日に通知書を受け取った関係者からの連絡で発覚し、同市は5月28日に公表しました。誤送付先および本来の送付先へ電話で謝罪し、誤送付した通知書の回収を進めているとしています。
攻撃を受けたわけではなく、外部システムの脆弱性が悪用されたわけでもありません。リストを作る過程の取り違えという、どの組織でも起こりうる事故です。
誤送付はなぜ「最多の漏えい原因」なのか
誤送付・誤交付とは、書類やデータを本来とは異なる相手へ届けてしまう事故のことです。派手さはありませんが、件数では国内の個人情報漏えい原因の筆頭です。
個人情報保護委員会の令和6年度年次報告によれば、同委員会が民間事業者から直接受け付けた漏えい等報告14,198件のうち、漏えいが報告者自身のもとで起きたものは9,494件で、その原因は誤交付・誤送付・誤廃棄が7,923件（同区分の83.5%）を占めました。とりわけ地方公共団体ではヒューマンエラー（誤交付・誤送付・誤廃棄・紛失等）が合計72.1%、国の行政機関等でも61.1%に上ります。一方で委託先で起きた漏えい2,248件では不正アクセスが最多（1,429件・63.6%）と傾向が分かれており、「自組織が直接抱えるリスク」と「委託先経由のリスク」は性質が違う点も読み取れます。
【2026-08-03 追記】その後、個人情報保護委員会は2026年7月7日に令和7年度年次報告を公表しました。同年度は民間事業者からの漏えい等報告が17,139件（うち委員会への直接報告は13,345件）、行政機関等からの報告が2,278件。直接報告のうち漏えいが報告者自身のもとで起きた11,040件では、誤交付・誤送付・誤廃棄が9,039件（81.9%）で引き続き最多でした。行政機関等のヒューマンエラーは地方公共団体等が合計69.0%、国の行政機関等が合計54.8%と前年度からやや下がったものの、なお発生原因の過半を占めます。なお委託先で起きた漏えい1,292件では最多原因が誤送付（506件）に変わり、不正アクセスは328件でした。
つまり福岡市の事例は例外的な大失態ではなく、全国で日常的に起きている事故の一つだということです。
なぜリストベースの発送でミスが起きるのか
宛名リストや差し込み印刷を使った発送業務には、構造的な落とし穴があります。
- 並び順のズレ: 宛先データと中身データを別々に並べ替え、行がずれたまま結合してしまう（典型的な差し込み印刷事故）。
- 抽出条件の誤り: 対象者を絞り込むフィルタ条件を間違え、別グループの住所を引き当てる。
- 世帯・同姓同名の取り違え: 同住所の別世帯、似た氏名のレコードを混同する。
- 一人作業・自己チェック: 作成者本人が確認まで担うと、思い込みでミスを見逃す。
いずれも「気をつける」という精神論では再発を防げません。手順そのものに歯止めを組み込む必要があります。
現場目線の課題
情シスとして悩ましいのは、こうした発送業務の多くが各部署・各担当の手元で行われ、情報システム部門の目が届きにくい点です。基幹システムから出力したCSVを担当者がExcelで加工し、そのまま印刷会社へ渡す——という運用は珍しくなく、どこでデータが分岐し、誰が突合したのかが後から追えないことも多いものです。限られた人員でセキュリティ全般を見る情シスが、全部署の宛名作成プロセスまで逐一監督するのは現実的ではありません。だからこそ、属人的な注意力に頼らず、誰がやっても一定の品質になる「型」を渡すことが現実的な落としどころになります。
情シスはどうすべきか
個別の長大なチェックリストを各部署に配るより、まずは公的機関が整理した指針を共通の土台として展開するのが効率的です。中小規模の組織であれば、IPAの中小企業の情報セキュリティ対策ガイドラインが、組織的・人的対策を含めて体系的にまとまっています。エンドユーザー部門向けの啓発には対策のしおりが手軽です。そのうえで、発送業務に特化した最小限の歯止めとして、次の3点を運用に埋め込むことを推奨します。
- 役割分離: リストを「作る人」と「確認する人」を必ず分け、ダブルチェックを記録に残す。
- 件数・キー突合: 抽出件数が想定と一致するか、宛先と中身を一意キー（宛名番号等）で機械的に突合してから印刷・送信する。
- テスト送信・抜き取り検査: メール一斉配信はBCCの確認とテスト送信を必須化し、郵送は数件を抜き取って宛先と中身の一致を目視確認する。
あわせて、ミスを責めず報告しやすい文化づくりも重要です。発覚が遅れるほど被害は広がります。「早く言えば叱られない」空気が、結果的に被害最小化につながります。地道なユーザー教育と、報告のしやすさ。この二つは技術的対策と同じくらい効果があります。
まとめ
- 福岡市は送付先リストの作成ミスで通知書を誤送付（すべて配達された場合で最大409件）。攻撃ではなくヒューマンエラーによる漏えいです。
- 誤交付・誤送付・誤廃棄は漏えい原因の最多要因（令和6年度は報告者自身のもとで起きた漏えいの83.5%、令和7年度は81.9%。地方公共団体等の人的ミスは72.1%→69.0%）であり、誰の組織でも起こりうる。
- 注意喚起では再発を防げない。役割分離・キー突合・テスト送信といった「手順への歯止め」と、報告しやすい文化で被害を最小化する。
