2025年11月14日、岡山市の市立中学校において、生徒の氏名データ約200人分を添付した電子メールが誤送信されていたことが判明しました。学校は対象家庭に経緯を説明し謝罪し、岡山市教育委員会は市立中学校に対して情報セキュリティーの徹底を指示しています。
何が起きたのか
教諭は2025年11月11日、自宅で書類を確認する目的で、学校の代表メールから自身の私用メールアドレス宛てにメールを送信しました。しかし、当該メールは本人の受信箱に届かず、綴りが似通った別のメールアドレスに送信された可能性が高いことが後に判明しました。現時点で誤送信先とは連絡が取れていない状況です。
添付されていた情報
添付ファイルには、2025年度および2024年度の3年生、計約200人分の氏名データが含まれていました。氏名以外の個人情報の有無は報じられていませんが、氏名のみでも個人識別が可能な場合があり、適切な取り扱いが求められる情報に該当します。
学校・教育委員会の対応
中学校は、約200人の家庭に対して経緯説明と謝罪を実施しました。岡山市教育委員会は、市立中学校に向けて情報セキュリティーに関するルールの徹底を改めて指示しています。
想定されるリスクと注意喚起
誤送信先が特定できていないため、情報の拡散や第三者による不正利用のリスクは否定できません。対象となる生徒・保護者の皆さまは、見覚えのない連絡（メール等）にご注意いただき、不審な添付ファイルやリンクは開かないなどの基本的な対策を継続してください。
再発防止に向けた実務的提案
学校現場でのメール運用における誤送信は繰り返し発生し得ます。以下のような手当てが有効です。
-
私用メールの禁止：校務情報の私的アドレスへの送受信を原則禁止し、校務用クラウド／VDI経由での参照に限定。
-
自動補完の無効化・ホワイトリスト：外部宛て送信は登録済みの承認ドメインに限定し、補完候補の誤選択を防止。
-
送信前の二重確認フロー：機微情報添付時は上長承認や“送信前ポップアップ”で宛先・添付を再確認。
-
パスワード付きファイル＋別送：やむを得ずメール添付する場合でも、暗号化とパスワードの別経路送付を徹底。
-
DLP／誤送信防止ゲートウェイ：氏名名簿など特定キーワード・ファイル種別を検知して警告・ブロック。
-
最小限化の原則：氏名全件ではなく必要最小限の情報に限定し、共有はリンク参照（アクセス権管理）に切替。
-
教育・訓練：新任時・定期的にフィッシング対策とあわせて誤送信防止の実地演習を実施。
参照
生徒の氏名約200人分データを添付した電子メールを誤送信 岡山市立中学校の教諭
関連記事
良品計画、アスクルのランサムウェア によるサイバー攻撃で顧客の個人流出の可能性
パーソル 総合研究所、委託先が利用したローレルバンクマシンのJijillaへの不正アクセスで情報流出の恐れ
そごう・西武のe.デパート、アスクルのランサムウェアで一部の商品が受注・出荷遅延-サイバー攻撃での顧客情報の流出は無し
Firefoxのアドオンに潜む脅威：「FoxyWallet」キャンペーンで仮想通貨ウォレット情報が流出の危機
Zoom VDIクライアント（Windows）に高深刻度の脆弱性(CVE-2025-64740)
共栄火災海上保険、委託先の東京損保鑑定の不正アクセスとランサムウェア 被害により個人情報漏洩の可能性
高級化粧品メーカーのアルビオン、不正アクセスで勤務経験者の個人情報 漏洩の可能性
日経新聞のSlackへ不正アクセス、約1.7万人の社員・取引先等の個人情報漏洩の恐れ
アサヒ グループホールディングス、ランサムウェアによるサイバー攻撃の影響で2025年12月期決算短信の開示が期末後50日超に
