長崎市は20日、同市が管理する「スポーツ観戦延泊促進事業」のウェブサイトの問い合わせフォームに入力された19人分・22件の個人情報が漏えいした可能性があると発表した。事態はウェブサイトを作成する東京のIT企業「Studio」が不正アクセスを受けたことに伴って発覚し、市は18日にStudioからの連絡で把握したという（市によると）。
経緯と市の対応
市の発表によると、不正アクセスは先月30日から今月1日にかけて発生したとされる。Studioからの連絡を受け、長崎市は問題の問い合わせフォームをサイトから削除するなどの応急対応を実施している。市は現在、影響の範囲や二次被害の有無について調査を進めているという。
「影響の範囲や二次被害については調査中だということです」——市発表より
表：主なタイムライン
| 日付 | 出来事 |
|---|---|
| 先月30日〜今月1日 | ウェブサイト作成を担うStudioが不正アクセスを受ける |
| 10月18日 | Studioから長崎市へメールで事態を報告、市が把握 |
| 10月18日以降 | 長崎市が問い合わせフォームを削除するなど対応開始 |
| 10月20日 | 市が19人分・22件の漏えいの可能性を公表 |
市民生活と行政サービスへの影響
今回の対象は「スポーツ観戦延泊促進事業」の問い合わせフォームに入力された情報で、報道によれば対象は氏名やメールアドレスなどだという。被害が確定した場合、該当者への連絡や個人情報保護の観点からの追加措置が必要となる。長崎市は現時点で具体的な被害の発生は明言していないが、市民の個人情報を取り扱う行政サイトが外部の制作会社経由で被害を受けた事実は、市のシステム運用の在り方を改めて問う事案である。
- 対象件数は19人分・22件（市発表）
- 不正アクセスを受けたのはサイト作成を担う東京都の企業「Studio」（市による連絡経路）
- 市は問い合わせフォームの削除など応急対応を実施し、調査を継続中
外部委託と情報セキュリティの課題
今回の事案は、行政が業務の一部を外部のIT事業者に委託する際のセキュリティ管理の課題を浮かび上がらせる。市民データを扱う際のアクセス制御、ログ管理、脆弱性対策、事業者との契約上の責任分担など、委託先との連携と監督体制が問われる。専門家は、外部委託先に対する定期的なセキュリティ監査や、最小権限の原則に基づくシステム設計の徹底が重要だと指摘するが、市は現状の評価と今後の改善策について具体的な方針を明らかにしていない。
今後の焦点と市への要請
市民の立場からは、次の点が重要な関心事となる。第一に、漏えいが確定した場合の被害通知と対応支援（被害者への連絡、なりすまし被害への対応支援など）が速やかに行われること。第二に、市が外部事業者を管理・監督するための具体的な再発防止策を示すこと。第三に、今回のような事案を踏まえた市全体の情報セキュリティ体制の点検結果と改善計画を公開することである。
行政サービスのデジタル化は利便性を高める一方で、情報管理の失敗が市民の信頼を損なうリスクを伴う。長崎市は今回の調査結果と対応方針を明確に示し、市民の不安を払拭する責任がある。今後も市の発表内容を注視するとともに、市民に対する丁寧な説明と実効性ある再発防止策の提示が求められる。
（望 桐谷 九州地方特派員）
