データ漏えいの定義

データ漏えいとは、氏名・住所・メールアドレス・取引記録・社内資料などの情報が、本来想定されていない相手や経路に渡ってしまうことです。ポイントは「情報が見られる・取得される・利用される可能性が生じた」状態であり、必ずしもデータが外部に公開されきったことを意味しません。状況によっては、アクセスされた形跡はあるが実際の利用が確認できていない場合もあります。

どんな場面で起きるのか（簡単な仕組み）

データ漏えいは、たとえば次のような流れで発生します。最初に「攻撃や不注意により情報へ到達できる状態」が作られます。次に、攻撃者や誤って受け取った相手が情報を「取得」または「参照」できる状態になります。最後に、その情報が「第三者に渡る」「悪用される」「社内外で拡散する」などの影響につながるかが問題になります。

ここで、漏えいはサイバー攻撃だけに限りません。たとえばアクセス制御の設定ミス、クラウド上の公開範囲の誤り、添付ファイルの誤送信、権限の付け間違いなど、運用上の要因でも起こりえます。つまり「なぜ漏れたか」は複数の可能性を点検する必要があります。

「漏えい」と「インシデント」の違い

実務では、必ずしもすべての出来事が同じ意味で使われません。一般にインシデントは、セキュリティ上の異常や出来事全般を指すことが多く、その結果としてデータ漏えいに至る場合があります。また、ログに不審なアクセスがあっても、情報が実際に持ち出されたか、外部に渡ったかが確定しないケースもあります。そのため、報道や社内通知で「漏えい」と表現されていても、どこまでが確認できているのか（推定なのか、事実なのか）を意識すると整理しやすくなります。

例外・限界：何が漏えいになるのか

データ漏えいと呼ばれる範囲は、文脈や調査の進め方で変わります。