日本医療研究開発機構（AMED）、メール誤送信でメールアドレス459件が閲覧可能に|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年03月06日更新日時: 2026年03月06日

国立研究開発法人日本医療研究開発機構（AMED）は2026年3月3日、事務連絡を一斉送信した際に、本来Bccで送信すべき宛先をToで送信してしまい、同報先同士でメールアドレスが相互に閲覧できる状態となったと公表しました。漏えいしたのは、医療機器・ヘルスケア事業部の研究開発事業に採択されている一部の研究開発代表者、経理担当者、契約担当者のメールアドレスです。

影響範囲

公表によると、漏えいしたメールアドレスは459件で、このうち個人を特定しうるメールアドレスは279件です。対象は、医療機器・ヘルスケア事業部の研究開発事業に関係する研究開発代表者、経理担当者、契約担当者であり、研究者本人だけでなく、契約・経理等の実務担当者が含まれる点が特徴です。
二次被害については、現時点で悪用等は確認されていないとしています。

原因

原因は、同報送信時の宛先設定ミス（Bccで送信すべきところをToで送信）です。技術的侵入ではなく、手順と確認不足が直接の要因になった典型例です。
このタイプは、送信ボタンを押した瞬間に被害が確定し、後から取り消せない点が厄介です。メールの回収機能があっても、相手側の環境や既読状況によって実効性に限界があります。