東京都は2026年10月27日、消費者モニター調査の委託先でメールアドレスの漏えい事故が発生したと発表しました。調査参加者のメールアドレスが宛先欄に誤って入力され、他の参加者からも閲覧可能な状態になっていました。二次被害の報告は現在までに受けていないとしています。本記事では、事故の経緯と東京都が公表した再発防止策を整理します。
画像はイメージ（AI生成）です。記事の内容を写したものではありません。
かんたん版：専門用語を使わずに説明しています
東京都が実施した調査で、参加者のメールアドレスが他の参加者に見えてしまうという誤送信事故が起きました。
事故が起きたのは「消費者モニターを活用した食品ロス排出実態等調査」という調査です。委託先の合同会社デロイトトーマツが、参加者向けにメールを送る際、本来は「BCC（相手に見えないように送る欄）」に入れるべきアドレスを、誤って「宛先欄」に入れて送ってしまいました。これにより、メールを受け取った人同士で、お互いのメールアドレスや個人名が見えてしまう状態になりました。
今回の調査に参加していた方には直接関係があります。今回の事故では、個人名を含む16件のメールアドレスが漏えいしました。都によると、現在までに二次被害の報告は受けていないとのことです。
こちらは行政の調査に関する事故報告です。参加者の方で不安な点がある場合は、東京都の公式発表を確認しましょう。都は今後、複数の宛先にメールを送る際は、送信前に必ず複数人でチェックを行うなど、再発防止を徹底するとしています。
東京都が実施する「消費者モニターを活用した食品ロス排出実態等調査」において、参加者のメールアドレスが流出する事故が発生しました。受託者がメール送信設定を誤ったことで、参加者同士でアドレスが見えてしまう事態となりました。現在までに二次被害の報告はありませんが、都は再発防止策を講じるとしています。この事故は、個人情報の管理体制を改めて見直す契機となります。
東京都は2026年10月27日、委託先である合同会社デロイトトーマツが実施したメール送信業務において、個人情報漏えい事故が発生したと発表しました。事故が発生したのは2026年10月24日（土曜日）午後5時です。モニター調査参加者へ日次測定の再周知メールを送った際、本来は「BCC（Blind Carbon Copy：他の受信者にアドレスを表示させない仕組み）」欄に入れるべきメールアドレスを、誤って「宛先」欄に入力して送信しました。
これにより、メールを受け取った参加者全員が、他の参加者のメールアドレスを閲覧できる状態となりました。漏えいしたメールアドレスのうち16件には、個人名が含まれていたといいます。参加者にとっては、自身の氏名とメールアドレスが他者に知られるというプライバシー上のリスクが生じました。
今回の事故は、東京都が実施している「消費者モニターを活用した食品ロス排出実態等調査」の運用過程で発生しました。この調査は、都民の食品ロス排出の実態を把握するためのものですが、今回はその事務作業上のミスが原因です。調査の信頼性を維持するため、受託者における適切な情報管理が求められていました。
事故は以下の流れで判明しました。
東京都によると、現時点では今回の漏えいに起因する二次被害の報告は受けていないとのことです。ただし、流出した情報は第三者に閲覧可能な状態であったため、注意が必要です。
都は受託者に対し、外部への一斉メール送信が必要な場合には、以下の対策を徹底させるとしています。
この徹底により、人的ミスによる情報流出を未然に防ぐ体制を構築します。
本件はすでに発生した事故に関する報告です。参加者が新たに行うべき手続きはありません。受託者からの削除依頼に従い、該当メールを速やかに削除してください。
| 項目 | 内容 | 出典 |
|---|---|---|
| 発生日 | 2026年10月24日 | 東京都 |
| 影響範囲 | モニター調査参加者（16件の個人名含む） | 東京都 |
| 窓口 | 東京都（詳細は公式発表を確認） | 東京都 |
近年、行政や企業において、メールの宛先設定ミスによる個人情報漏えい事故が後を絶ちません。今回のケースも、BCCの設定ミスという典型的なヒューマンエラーが原因です。送信前の確認不足が、重大なプライバシー侵害を招く恐れがあります。
（編集部注）メール送信時のチェック体制は各組織で強化されていますが、最終的には「送信ボタンを押す前のダブルチェック」が最も重要です。特に複数の宛先に送る際は、自動的にBCCへ変換するツールを導入している組織も増えています。技術的な対策と運用の徹底の両輪が必要です。
この調査に参加していない方にとっては、直接的な影響はありません。ただし、会社員や事業者の方にとっては、同様のミスを防ぐための教訓となります。メール送信業務を担当している方は、宛先欄の運用ルールを改めて見直すことが重要です。特に複数の宛先へ送る際は、宛先欄に直接アドレスを並べない運用を徹底してください。
本件は事故報告であり、申し込みや利用の対象ではありません。参加者の方で不安な点がある場合や、詳細を確認したい場合は、東京都が公開している「メールアドレスの漏えい事故について」のプレスリリースを直接ご確認ください。
東京都は受託者に対し、再発防止策の徹底を求めています。読者の皆様におかれましても、メール送信時の宛先設定には十分ご注意ください。情報管理の徹底は、信頼関係を築くための基本となります。
前日に出た記事から大きな発表を選び、1本2行でまとめてメールで届けます。無料・いつでも解除できます。
主要企業の大きな発表だけ、1日4回まで。夜22時〜朝7時は鳴らしません。いつでも解除できます。
本記事は官公庁などの公式発表の文章をもとにAIが要約・解説して自動生成したものです。制度の詳細・最新の内容は必ず発表元の一次情報をご確認ください。個別の判断は専門家・窓口にご相談ください。元記事を読む（解析モデル: gemini-3.1-flash-lite）制作方法と事実確認の手順は編集方針をご覧ください。誤りのご指摘はお問い合わせから受け付けています。
東京都が発表した、狭山丘陵や多摩湖での秋のイベント情報。多摩都市モノレール延伸に向けたまちづくり体験、多摩湖100周年記念イベント、狭山公園の花と光のムーブメントの開催日程や内容を分かりやすく解説します。
東京都は2026年11月1日から2027年1月31日まで「冬季大気汚染対策」を実施します。PM2.5の原因物質削減に向けた取り組みの背景や内容を解説します。
厚生労働省は危険ドラッグの成分3物質を新たに指定薬物に指定すると発表しました。令和8年11月6日に施行され、医療目的以外の所持や使用などが禁止されます。
デジタル庁が国家資格のオンライン・デジタル化の対象情報を更新。医師や薬剤師、歯科医師などの申請がマイナポータルから可能になり、手続きの簡略化が進みます。