データ漏えいとは何か

データ漏えいとは、本来許可されていない人や仕組みが、個人情報・業務データなどの“情報”にアクセスできてしまう状態のことです。原因は大きく分けて、(1)攻撃による侵入、(2)事故や運用上のミス、(3)組み合わせ（攻撃が事故を誘発する）があります。結果として、盗み取られる場合もあれば、意図せず公開されてしまう場合もあります。

代表的な起き方：攻撃側の要因

攻撃による漏えいでは、まず侵入の入口が必要です。典型例は次のようなパターンです。

  • 認証情報（ID/パスワード等）が漏れて不正ログインされる
  • ソフトウェアやサービスの脆弱性が悪用され、権限のない場所に到達する
  • マルウェアにより端末やサーバ内のデータが収集される
  • 標的型や不特定の詐欺（例：フィッシング）で、利用者が情報を渡してしまう

これらは単独でも起こりますが、実際には「認証情報の流出」→「不正ログイン」→「データの探索・持ち出し」のように連鎖することもあります。どの経路が多いかは環境や運用に左右されるため、断定は避ける必要があります。

代表的な起き方：事故・運用上の要因

事故や運用ミスによる漏えいは、攻撃に見えない形で発生することがあります。たとえば次のようなケースです。

  • 外部から閲覧できる設定になっていた（公開設定、権限の誤設定）
  • 誤送信・誤共有（メールの宛先ミス、共有リンクの付け方の誤り）
  • 不要になったデータやアカウントの放置（削除漏れ、権限の未整理）
  • 環境移行や設定変更の手順ミス（移設時の権限や公開範囲の取り違え）

このタイプの漏えいは、気づくまで時間がかかることがあります。なぜなら、アクセス履歴や公開範囲が“目に見えにくい”状態で長く続くことがあるからです。

影響範囲を左右するポイント

漏えいの深刻さは、単に「データが漏れたか」だけでは決まりません。次の観点で変わります。