東京都：メールアドレスの漏えい事故について

影響件数

16件

個人名が含まれていたメールアドレス（他の参加者に表示されたアドレスの総数は記載なし） · 確認済み

対象となった情報

メールアドレス、氏名

侵入経路

不明・非公表

漏えいの確認

確認済み

第1報

東京都環境局は2026年10月27日、「消費者モニターを活用した食品ロス排出実態等調査委託」で、受託者の合同会社デロイトトーマツがメールアドレスを漏えいする事故を起こしたと公表した。受託者は10月24日午後5時、モニター調査参加者向けに日次測定の再周知メールを送信した際、メールアドレスをBCC欄ではなく宛先欄に入力したため、メールアドレスが他の参加者にも表示された。16件のメールアドレスには個人名が含まれていた。同日午後8時8分に参加者からの問い合わせで判明し、受託者は25日にお詫びとメール削除依頼のメールを送信、都は26日に該当者へ電話で謝罪した。二次被害の報告は受けていない。都は受託者に対し、複数の外部宛先に送信する際は送信前に複数人でBCC欄への入力を確認することを徹底させるとしている。

組織

東京都自治体

業種

公務（他に分類されるものを除く） · 自治体

所在地

東京都

第1報の公表日

2026-10-27

根拠:「2026年10月27日」[s1]

影響件数

個人名が含まれていたメールアドレス（他の参加者に表示されたアドレスの総数は記載なし） 16件（確認済み）

根拠:「16件のメールアドレスに個人名が含まれていた。」[s1]

対象となった情報

メールアドレス、氏名

漏えいの確認状況

確認済み

侵入経路

不明・非公表

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 第1報2026-10-27
2. 最終報告未公表

1. 2026-10-27第1報メールアドレスの漏えい事故について

   東京都環境局は、食品ロス排出実態等調査の受託者である合同会社デロイトトーマツが、10月24日にモニター調査参加者へのメールで宛先をBCC欄ではなく宛先欄に入力して送信し、参加者のメールアドレスが他の参加者に表示されたと公表した。個人名を含むアドレスは16件で、二次被害の報告はない。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ組織: 2026-11-13 個人情報の漏えいについて
• 同じ組織: 2026-11-10 連携事業者が利用するシステムへの不正アクセスによる個人情報の漏えいについて
• 同じ組織: 2026-11-09 メール配信サービスへの不正アクセスによる個人情報の漏えいについて
• 同じ組織: 2026-10-23 メール配信サービスへの不正アクセスによる個人情報の漏えいについて
• 同じ業種（自治体）: 2026-11-14 三重県：里親登録更新にかかる個人情報を含む文書の紛失について
• 同じ業種（自治体）: 2026-11-13 旭川市：メール配信サービスに対する不正アクセスによる個人情報の漏えいについて
• 同じ業種（自治体）: 2026-11-13 八戸市：メール配信サービスに対する不正アクセスによる個人情報漏えいの可能性について
• 同じ業種（自治体）: 2026-11-13 加東市：Vitalityかとうウォークにおいて情報が一部漏えいした事案が発生しました
• 同じ業種（自治体）: 2026-11-13 神戸市：電子申請システム「e-KOBE」のメール配信サービスにおける情報漏えい