そもそも「データ漏えい」とは

データ漏えいは、、本来は許可された人や経路だけに限られるはずの情報が、意図せず第三者に閲覧・取得されたり、社外に不適切に共有されたりする状態を指します。起こり方は一つではなく、技術的な侵入以外にも、運用・管理・人のミスがきっかけになる場合があります。

典型的に起こり得る経路（技術・運用・人）

1) 外部からの不正アクセス

攻撃者が何らかの経路でシステムやアカウントに入り、保管されているデータに到達することで漏えいにつながります。入口は、脆弱性（ソフトウェアの弱点）や認証の破綻、既存のアカウント奪取など、状況によって異なります。侵入に成功した後は、権限の範囲やデータの配置次第で、取得できる量が決まります。

2) 設定ミス・公開範囲の誤り

技術的に侵入されなくても、公開設定やアクセス制御の設定が不適切だと、データが意図せず外部から見える状態になります。例としては、共有リンクの扱い、アクセス権の付与単位の不整合、保管場所の公開設定の見落としなどが考えられます。

3) 誤送信・誤共有・取り扱いの行き違い

人の運用に起因する漏えいも多く、メールやチャットへの誤送信、宛先の取り違え、必要以上の相手に共有してしまうといったケースがあります。意図しない共有が積み重なると、結果的に情報が広く露出します。

4) 内部要因（権限過多・持ち出し・不正利用）

社内や関係者の関与がある場合、権限が広すぎることで不要なデータまで閲覧できてしまったり、正当な作業のつもりでもデータを不適切に持ち出したり、意図的に悪用したりすることで漏えいが起こり得ます。重要なのは「権限設計」と「監査・検知の運用」です。

5) 端末・媒体・廃棄の不備

データが保存される場所はサーバだけではありません。