LINEヤフーがゲームユーザー710万件の識別情報を約4年間にわたり外部広告ツールへ誤送信、農林中央金庫でも本番データ誤提供が判明

「サイバー攻撃を防いでも、社内の設定ミスや誤操作で情報が漏れることってあるの？」
「テスト環境に本番データを使うって、どのくらい危ないの？」

チップス

ボス、LINEヤフーのゲームで情報が流れてたって聞いたでしゅ。攻撃されたんでしゅか？

ボス

いや、攻撃ではなく内部の設定ミスだな。約4年間、誰も気づかずに外部の広告ツールへ識別情報を送り続けていたわけだ。防ぐべきは外からの攻撃だけではないという、典型的な事例だな。

情報漏洩の原因は、外部からの攻撃だけではありません。
2026年7月、LINEヤフーがゲームユーザーの識別情報710万件を約4年間にわたり誤送信していたことが明らかになりました。
同時期、農林中央金庫でも本番データがテスト環境に流入する事案が発覚しました。

この記事では、二つの事案の詳細と、情報取り扱いミスを防ぐための実践的な対策を解説します。

LINEヤフーと農林中央金庫で起きた情報漏洩の詳細

二つの事案は原因が異なりますが、いずれも組織内のデータ管理の甘さが根本にあります。

LINEヤフー：3年10か月間、710万件の識別情報が流出

LINEヤフーは2026年7月13日、LINEゲーム3作品においてユーザー識別情報が外部の広告配信ツールに誤送信されていたと公表しました。

誤送信されたのはユーザーを識別するためのランダムな文字列（識別子）です。
氏名・住所・電話番号・クレジットカード情報・LINE IDは含まれておらず、二次被害は確認されていません。

問題は規模よりも期間の長さです。
誤送信は2022年5月25日から始まり、2026年4月1日の発覚まで**約3年10か月間**続きました。
発覚後3日以内に修正が完了し、広告ツール提供会社も誤送信データを削除しています。

農林中央金庫：本番データがテスト環境に混入、3176件が誤提供

チップス

テスト環境って、本番データを使っちゃいけないでしゅよね？

ボス

原則そうだな。しかし現実には「テスト用のデータを用意するのが面倒だ」と本番データをそのまま使う現場は今も多い。今回もその慣習が事故につながった。

農林中央金庫では、JAさっぽろ向けシステムツールの改修テストを実施した際、本番の個人データがテスト環境に誤って混入しました。
JAグループ関係団体および業務委託先に提供されたデータは3176件で、以下の情報が含まれていました。

同金庫はデータの提供先を特定して削除を確認済みであり、対象者への謝罪と説明書面を送付しています。

内部ミスによる情報漏洩を防ぐためのガバナンス対策

今回の二事案はいずれも、組織内の情報管理プロセスに起因しています。

「気づかない漏洩」が起きる根本原因

LINEヤフーの事案で最大の問題点は、4年近く誰も気づかなかったことです。
外部の広告ツールへのデータ送信自体は日常的な業務であるため、「誤った宛先・誤ったデータ」のチェックが機能していませんでした。

内部ミスによる漏洩が見過ごされやすい理由は以下の通りです。

企業が今すぐ実施すべき内部統制の強化策

チップス

攻撃を防ぐだけじゃなくて、自社の中の管理も見直さないといけないでしゅね……

ボス

その通りだな。外部の攻撃者と違い、内部ミスは「悪意がなく、日常業務の中で静かに進む」分、発見が遅れやすい。定期的な棚卸しと自動検知が対策の要だな。

内部ミスによるデータ漏洩を防ぐために、優先的に取り組むべき対策を示します。

まとめ——「攻撃されていない」は安全の証明にはならない

LINEヤフーと農林中央金庫の事案は、セキュリティ対策が「外部からの攻撃」に偏りがちな現実を映し出しています。
サイバー攻撃を受けていなくても、内部の設定ミス・プロセスの不備から個人データは静かに流出します。

チップス

日頃から自分たちのデータが「どこに」「どのように」流れているか把握することが大事でしゅね！

ボス

その認識が第一歩だな。データフローの可視化とテスト環境管理の厳格化——この二つから手をつけることを勧めるな。

セキュリティの専門家として、外部攻撃対策だけでなく内部統制やプライバシーガバナンスまで提案できるスキルセットは、企業から強く求められています。
最新のインシデントに向き合いながら実践的な知識を磨いてみてはいかがでしょうか。