英国防省データ漏洩、Excel訓練不足が原因

2022年2月、英国国防省（MoD）が18,700人ものアフガン人の個人情報を漏洩する事故が発生した。SlashdotのBeauHDの報道によれば、英国議会の下院国防特別委員会が実施した調査の結果、この事故はMoD職員に対する基本的なExcelトレーニングの欠如に起因するものと結論づけられた。

被害に遭ったのは、英国軍との関係からタリバンに危険視され、英国への脱出を希望していたアフガン人たちだ。職員がExcelファイルを共有した際、非表示にしていたワークシートの存在に気づかず、そのまま外部に送信したことで、氏名や連絡先といった機微情報が流出した。

委員会が指摘した五点

国防特別委員会の報告書は、以下の五つの重大な問題点を指摘している。

第一に、MoD職員が基本的なExcelトレーニングを受けていれば、このデータ漏洩は防止できたという点。第二に、2023年8月に同省が漏洩を発見した時点で、すでに数千人がこの重大なデータインシデントの発生を知っていたこと。第三に、政府が「運用上の秘密と民主的説明責任の適切なバランス」を取れておらず、超差止命令（superinjunction）が長期間にわたって維持されたこと。

第四に、機密保持の徹底により、影響を受けたアフガン人たちが自身と家族を守るための措置を講じる機会を奪われ、避難プログラムの開始が遅れたこと。第五に、英国への移住資格を持つ数千人のアフガン人が今もなおアフガニスタンに取り残されており、政府は彼らを安全に避難させる方法を明らかにしていないこと。

超差止命令と秘密避難プログラム

漏洩発覚後、政府は異常な措置として超差止命令を発動し、The Independentを含む全国紙に対してこの情報の報道を禁止した。同時に秘密裏の避難プログラムが開始されたが、その費用は依然として不明であり、数十億ポンドに上る可能性が指摘されている。

超差止命令は民主的な監視機能を著しく損ない、本来であればアフガン人申請者が自らのリスクを認識し、安全確保のための行動を取る機会を奪った。委員会は、この命令が適切な期間を超えて維持されたと批判している。

勧告と責任の所在

国防特別委員会は政府に対し、英国の定住制度に申請中のアフガン人が直面するリスクについて、定期的な再評価を公表するよう求めた。また、移住資格を持ちながら未だ避難できていないアフガン人を救出するための明確な政策を策定・公開するよう要求している。

さらに委員会は、MoDに対して、アフガン人データ漏洩以前にデータ保護リスクの責任者が誰であったかを説明するよう求めた。公務員組織内の説明責任の欠如を厳しく批判した形だ。

編集部の見解

今回の事故は、高度なITシステムを運用する組織であっても、基礎的なトレーニングの欠如が致命的な結果を招くことを示している。特に政府機関のように極めて機密性の高いデータを扱う組織では、Excelのような日常的に使われるツールの操作ミスが国家安全保障に直結するリスクを孕む。今後3〜6ヶ月の間に、英国政府をはじめとする各国政府は、全職員に対するデータ取り扱いの基本トレーニングの義務化と、監査体制の強化を迫られるだろう。 長期的には、この事件は「ITトレーニング」の概念そのものを再定義する契機となる可能性がある。単なるアプリケーション操作の習得ではなく、データガバナンスと情報管理の観点から、全ての公務員がリテラシーを備えるべきだという認識が広がる。一方で、今回の事件で露呈した超差止命令の運用や説明責任の不在は、民主主義の根幹に関わる問題であり、技術面だけでなく制度的な改革が不可欠である。 編集部としては、技術的なミスが人的被害に直結するケースにおいて、組織の説明責任と透明性のバランスが問われていると考える。

参考

• 「Catastrophic MoD Data Breach Caused By Lack of Training On Excel」, by BeauHD — Slashdot, 2026-07-30T18:00:00.000Z (ARR)
• 元記事URL: https://yro.slashdot.org/story/26/07/30/1748239/catastrophic-mod-data-breach-caused-by-lack-of-training-on-excel?utm_source=rss1.0mainlinkanon&utm_medium=feed