データ漏えいとは何ですか？

データ漏えいの定義

データ漏えいとは、 本来は許可した相手だけが取り扱えるよう管理されている情報が、無断で第三者に渡る、または第三者が利用できる状態になることです。ここで重要なのは「情報が見えたか（または使えたか）」であり、盗まれたかどうかだけで判断しません。メール誤送信のようなケースでも、受け取れる相手が想定外なら漏えいに該当し得ます。

どうやって起きるのか（簡単なモデル）

データ漏えいは、概ね「情報を保管・処理する場」から「想定外の相手」へ情報が到達することで発生します。経路は多様ですが、理解のために次のように分類すると整理しやすくなります。

• 人為的ミス：誤送信、意図しない共有、設定変更の失敗など
• 設定不備：公開範囲が広すぎる、アクセス制御が適切でないなど
• 不正アクセス：資格情報の漏えい、脆弱性の悪用、攻撃による侵入など
• マルウェア等：端末やシステムを介して情報が外部に送られるなど

なお、どの分類に当てはまるかは調査次第で変わり得ます。記録（いつ・何が・誰により）を残すほど、原因の切り分けがしやすくなります。

何が影響するか：情報の種類と公開のされ方

データ漏えいの影響は一様ではありません。一般に、次の観点で重さが変わります。

• 情報の種類：個人情報、認証情報（パスワード等）、取引情報、業務データなど
• 公開範囲：一部の人に見えたのか、広く第三者が参照できる状態だったのか
• 時間：短時間で回収できたのか、継続的に露出していたのか
• 悪用可能性：単体で価値が高いか、別情報と組み合わされると危険が増えるか

ここでのポイントは、「漏えいした」こと自体が同じリスクではないという点です。たとえば、公開範囲が狭い場合でも、認証情報のように悪用されやすい情報が含まれていれば影響は大きくなり得ます。