2025年7月22日、陸上自衛隊弘前駐屯地に所属する50代の幹部自衛官が、秘密データを取り扱う許可のないパソコンを用いて業務を行っていたことが明らかとなり、減給1か月（15分の1）の懲戒処分を受けました。
弘前駐屯地によると、情報の部外流出は確認されていないとのことですが、本件は機密情報の取扱いに対する意識と管理体制の脆弱性を改めて浮き彫りにしました。
概要
報道によると2021年5月に陸上自衛隊弘前駐屯地の幹部自衛官は秘密データの取り扱いが許可されていないパソコンで秘密データを取り扱ったとされます。
なお、弘前駐屯地によりますとデータの部外流出はないということです。
再発防止を誓うも、過去にも同様の事例
同様の事例は過去にも確認されています。
2024年9月には、長崎県の陸上自衛隊第3水陸機動連隊に所属する40代の2等陸尉が、秘密指定されたデータを許可されていないパソコンで取り扱っていたとして減給30分の1の懲戒処分を受けています。この際も、外部への情報流出はなかったものの、2等陸尉は「秘密データの認識がなかった」と弁明しています。
さらに2025年3月には、海上自衛隊でも同様の問題が発生。舞鶴地方総監部と航空補給処に所属するそれぞれの幹部が、特定秘密に指定された情報を許可されていない環境下で取り扱い、減給処分を受けました。こちらも情報漏えいには至らなかったものの、監督責任の不備が指摘されました。
能動的サイバー防御とセキュリティクリアランス制度との関連
2025年5月、日本政府は「能動的サイバー防御（アクティブ・サイバー・ディフェンス）」関連法案を成立させ、安全保障政策における転換点を迎えました。
この法案の中核の一つが、特定機密情報の厳格な取扱いを担保する「セキュリティクリアランス制度」の導入です。
本制度では、秘密情報を扱う担当者に対し、身元調査や適性評価を義務づけることで、情報へのアクセス権限を明確化し、無許可でのデータ取り扱いを未然に防ぐことを目的としています。
制度の運用は始まったばかりですが、今回のような事案は同法案に関連して罰則される可能性があります。
防衛組織のガバナンス体制強化を
サイバー空間における攻撃が巧妙化する中、防衛機関内部の情報管理ミスは、そのまま国家の安全保障リスクにつながります。今回のような「部外流出なし」で済んだケースも、実際には”疑似的な脆弱性事例”として捉え、今後の対策に活かす必要があります。
情報セキュリティ対策は、単なる規則の周知ではなく、意識と行動の変容が問われます。そのためには、制度運用だけでなく、教育や内部監査、技術的監視の三位一体によるセキュリティガバナンスの徹底が不可欠です。
また、情報を扱うすべての職員が「仮に流出すれば国家機密が外部に晒される」という認識を常に持ち続けることが重要です。
まとめ
弘前駐屯地の幹部自衛官による不適切なデータ取扱いは、過去に繰り返された類似事案と併せて、防衛組織における情報セキュリティ文化の定着がいまだ道半ばであることを物語っています。
能動的サイバー防御が国家戦略に組み込まれた今、特定秘密の管理体制を改めて見直し、再発防止策の徹底と制度の実効性確保が急務といえるでしょう。
参照
https://news.ntv.co.jp/n/rab/category/society/ra72f76f778e404d64865bd03c25f72d72
関連記事
巨人軍選手の個人情報さらした疑い 日本生命元社員の女逮捕
宮崎県小林市の職員が友人の個人情報を盗み見て懲戒解雇
東急リバブル 元従業員が転職先へデータを不正持ち出し 一部へダイレクトメールを送付
東京海上日動がライフプラザパートナーズへ出向者していた従業員が自社へ情報を漏洩させていた事を発表
東京海上日動火災保険が情報漏洩に関して金融庁へ原因と再発防止策を提出
株式会社これからが退職した元従業員による情報の不正な持ち出しを発表
熊本県阿蘇市の職員が停職3か月の懲戒処分「複雑な家系図を作成したかった」為 戸籍管理情報へ不正アクセス
高知市26歳消防職員が関係者専用サイトをスマホで撮影し、個人情報漏えい
精密メーカーの機密情報を持ち出した中国籍の元派遣社員を逮捕
