陸自姫路駐屯地で「秘密データ」を無許可PCへ送信-外部流出は確認されず|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年11月19日更新日時: 2025年11月19日

陸上自衛隊姫路駐屯地（兵庫県姫路市）は2025年11月17日、中部方面特科連隊の3等陸佐と2等陸曹（43）を戒告の懲戒処分にしたと発表しました。発表によれば、5月19日に3等陸佐が自身の管理する官品パソコンに保存していた秘密指定データを、取り扱いが許可されていない別の官品パソコンへ送信していました。

2等陸曹はデータ保全業務に携わっていながら適切な助言を怠ったとされています。両名は「秘密に該当する認識がなかった」と説明し、電子データの監査部署が送信を検知して発覚しました。安全管理の観点からデータの内容や容量は非公表で、外部への流出は確認されていません。

1 概要
2 疑似インシデント
3 背景にある制度・運用のギャップ
4 再発防止に向けた要点

概要

姫路駐屯地の説明では、問題の送信は許可外端末へのデータ移送が核心で、機密区分の判断や運用手順の逸脱が同時に起きています。監査部署が送信ログを契機に異常を把握し、調査と処分に至りました。個人特定につながる情報は非開示で、被害の外延は現時点で確認されていません。今回の処分は戒告であり、実害の有無にかかわらず、機密取扱いルール違反を重く見た判断といえます。

疑似インシデント

同種の不適切取扱いは各地で繰り返されています。

— 川内駐屯地（鹿児島）：2019年の秘密データをめぐる不適切処理が2025年8月5日に懲戒処分として公表。備品USBで受け渡し後、許可のないPCへ取り込み・送信。外部流出は無し。

— 弘前駐屯地（青森）：2025年7月、幹部自衛官が許可外PCで秘密データを扱ったとして減給。

— 第3水陸機動連隊（長崎）：2024年9月、2等陸尉がネットワーク分離された指定端末以外で秘密データを取り扱い、減給処分。

— 海上自衛隊（舞鶴・木更津）：2025年3月、特定秘密を不適切な環境で扱ったとして、50代幹部2名を減給。保全監査隊の情報監視システムがメール送信を検知し発覚。

いずれの事案も「外部流出なし」ではあるものの、端末・媒体・経路のルール逸脱という共通点が見られます。

背景にある制度・運用のギャップ

政府は2025年にセキュリティ・クリアランス制度を含む枠組み整備を進め、機密アクセスの適性評価や権限制御の厳格化を図っています。とはいえ、現場の 「秘密該当性の認識不足」、例外運用の温存、監督・助言の空白 といった運用ギャップが残存していることが、各地のインシデントから浮き彫りになっています。制度があっても、日常運用に落とし込まれなければ実効性は担保されません。

再発防止に向けた要点

端末・経路の強制統制：機密区分に応じて許可端末・閉域・オフライン環境を強制。未承認端末・経路への持ち出しは**DLP（情報漏えい対策）**でブロック。
可搬媒体の原則禁止／厳格管理：USB等は使用禁止またはホワイトリスト制。使用時は台帳・暗号化・自動ワイプを必須化。
ゼロトラスト徹底：ID単位の最小権限、コンテキストに応じた段階的多要素認証、操作は個人トレーサビリティで記録。
監督・助言の責任明確化：保全業務従事者・指揮官の助言義務を明文化し、違反時は指揮監督責任も問う。
教育のリスク実装：単なる年次研修ではなく、模擬演習・テーブルトップ演習で「やってはいけない行為」を体感させる。
継続監査と自動検知：メール・端末・ストレージの一元ログを相関し、許可外端末への機密移送や時間外の異常操作をリアルタイム検知。
是正の見える化：事故後は是正計画・完了報告・再発率を定点公開し、組織学習を定着させる。