情報漏えいにつながる危険な PDF 利用 － Microsoft Word 網掛け機能誤解、情報公開し注意喚起（大船渡市）
岩手県大船渡市は7月2日、同市Webサイト上で掲載した資料について個人情報が漏えいする可能性のある形式で公開されたことが判明したと発表した。
インシデント・事故
インシデント・情報漏えい
これは同市Webサイト上で市選挙管理委員会が掲載した議案資料と会議録について、住所、氏名等の個人情報部分を黒塗りした上でPDF形式で公開していたところ、6月29日午前11時に外部から、特定の方法で黒塗りした部分から個人情報が抽出可能である旨の連絡があり、公開停止したというもの。
同市では、黒塗りで公開していた資料36件の内、告示済みの27件については既に一般に周知されているため同サイトで公開しても差し支えがないと判断した。告示していないものは以下の9件（7人分）の個人情報。
・2018年11月公開開始：3件（住所、氏名）
・2019年7月公開開始：3件（住所、氏名、生年月日、本籍）
・2019年8月：2件（住所、氏名、生年月日、本籍）
・2019年11月：1件（住所、氏名、生年月日、本籍）
同市では該当者に説明と謝罪を行っている。
ScanNetSecurityの取材に対し同市選挙管理委員会の担当者は「本資料はマイクロソフト社のWordで作成し、伏せるべき個人情報には同ソフトの機能である網掛けを使用した。見かけ上は黒塗りしているように見えたため、そのままPDF化し公開したが、文字情報は残っているためコピーすれば、伏せたはずの情報が分かる状態となっていた。私共以外にも、こういったミスをしている自治体等があるかもしれないので、啓発の意味もこめて情報公開を行った。今回の例を広く注意喚起できたらと思います。」と述べた。
同市では今後、文書公開時に複数人によるチェックを実施する等の再発防止策を徹底するとのこと。
PDFは中高年ビジネスパーソンや自治体関係者に愛される一方で、正しい操作方法の知識がユーザーに普及していない。そもそもPDFを改変編集できることを知らない中高年ビジネスパーソンすら多数存在する。
今回はワープロソフトの網掛け機能だったが、図形等を文字上に描画するAdobe Acrobatの機能を利用して、黒塗りしたつもりのPDFによる情報漏えいなどが、中央官公庁も含めて長期間にわたって全国で繰り返し起こり続けており、いい迷惑である当のAdobe社も申し訳程度に啓発情報を配信してはいる。しかし、そもそもAdobeの当該Blog記事を情報収集過程や検索で発見するようなユーザーであればはじめから当該記事を読む必要などない（たとえ黒でおおっても文字情報はコピーできることを知っている）ことがほとんどだろう。
「自治体等がAcrobat Proあるいはより安価なサードパーティー製品を有料で契約し使用訓練を行う」「無料版にもAdobe公式の墨塗機能（黒塗りと異なり文字情報を削除する）を付与する」などの別のアプローチが必要だが、前者は予算的に難しく後者は営利企業としてありえないため、今後も現場では「リテラシー向上」「ダブルチェック」などの精神論が対策として掲げられ事故は量産されると予想される。総務省は是非PDF管理も「強靱化」して欲しいものである。
このような状況の中で、今回の大船渡市のような、言い方は悪いが「やらかしてしまった」自治体本人がそれを認めて積極的に情報共有することは、改善のための前に向いた一歩であることは間違いない。なお今回の大船渡市のリリースはあくまでも「個人情報が漏えいする可能性のある形式で公開された」ことの情報発信であることに敬意を払いたい。
《高杉 世界（ Sekai Takasugi ）》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
やけど虫の駆除方法、体液が皮膚に付いてしまった場合の対策について
-
IDの登録情報システムに不具合、最大38万件が別ユーザーに上書きされる（ヤフー）
-
決済サービス用コンピュータに不正アクセスし決済情報を偽る、21歳男性を逮捕（三重県警察）
-
11拠点のパソコンがEmotet感染、なりすましメールを送信（ネッツトヨタ静岡）
-
iPhoneに不審なカレンダーなどが表示される報告が相次ぐ（IPA）
-
不正なログインによりパスワードを無効化したとするAmazon偽メール（フィッシング対策協議会）
-
「アカウントを更新できなかった」とする偽Amazonメール（フィッシング対策協議会）
-
職員のアカウントを踏み台に1,733名に不審メール送信（LINK-J）
-
「ゼロトラストNW」「SASE」新規追加、2020年版ハイプサイクル（ガートナー ジャパン）
-
サイバー犯罪の検挙件数、2019年は9,542件に（警察庁）