ふるさと島根定住財団

漏えいした情報

規模

• 申込者 1,238人
• 誤送信されたメール 3,661件

対象者

• 「しまね1Day仕事体験」「しまね就職活動等応援助成金」の申込者

原因

2つのデータベースを照合するためのシステム改修（2024年11月）の不具合。職員が同じブラウザで両システムにログインし企業情報を入力すると、財団の連絡先が誤登録された

時系列

1. 2024年11月2024年11月のシステム改修以降
2. 2025/12/19企業1社からの問い合わせで判明
3. 2026/01/07Security NEXT報道日

対応

• 設定見直し
• 本人通知

問題の設定を無効化し、原因分析に基づきシステムを抜本的に改修予定。申込者にメールと文書で通知

あなたがすべきこと

1. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
2. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
3. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
4. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 把握した不具合を放置しない。変更は検証してから本番へ
2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• Security NEXT 報道 · 2026/01/07