66％が経験！メール誤送信や端末紛失のセキュリティ「ヒヤリハット」

貸与PCを持ち帰り許可されていた社員が、酔ってカバンごとPCを紛失。後日発見されたが、不正ツールのインストール等の考慮から、動させることなく論理消去と破棄をおこなった。幸い流出等は起こっていないと思われる。
（30代/情報通信業/IT関連技術職/課長、リーダー）

メールの誤送信で、同業他社に提案内容や見積を送付するところだった。上長確認でなんとか送付取り消しができた。
（30代/卸売・小売業/IT管理部門（社内情報システム）/課長、リーダー）

ウイルスzip付のメールを「お客様から頂いたメールですから」と、システム側の制止を聞かずに、ひたすら解凍しようとクリック連打していた方がいて、肝を冷やしました。
（50代/卸売・小売業/IT管理部門（社内情報システム）/担当者）

フィッシング詐欺の訓練メールでの出来事でしたので実害はありませんでしたが、サイトURLをクリックしてしまったことがあります。普段は注意深く対処しているのですが、その時は前日が出張かなにかで大量のメールが溜まっており、プレビュー表示のまま中身を斜め読みしただけで、うっかり怪しいメールのURLをクリックしてしまいました。こういう時代ですので、忙しくても良く内容は確認しないとダメだと再認識した瞬間でした。
（60代/他のサービス業/研究・開発/部長、マネージャー）

スマートフォンの紛失（紛失時のルールに沿った行動をしました）。 私自身が情報セキュリティ推進責任者だったので、インシデント報告時に関係者から「推進責任者自身が情けない」と言われ深く反省した記憶があります。 数日後に無事に回収できましたが、社内への連絡も事欠くありさまで、他の社員からも白い目で見られました。
（50代/金融・保険業/IT管理部門（社内情報システム）/部長、マネージャー）

ChatGPTが登場し始めた頃、社内の情報を入力し分析をかけようとしている人がいたこと。
（20代/情報通信業/営業・販売/担当者）

迷惑メールのURLをクリックしてしまい、パソコンに致命的な障害を受け、交換を余儀なくされたこと。
（50代/卸売・小売業/営業・販売/課長、リーダー）

メールで資料を社外へ送付する際に、誤って同じ姓で異なる方へ送付した。ただし誤って送付した相手方は、業務提携上信頼できる方で内容も定型業務とは関係ない内容だったので、無事に廃棄いただいた。
（50代/製造業/その他/部長、マネージャー）

PCを持参した外出で打合せの後に飲み会があり、別のお客さんが間違えてPCが入った自分のカバンを持って行ってしまった。すぐに気づいて追いかけていって何とか間に合ったが、悪意のある人が、盗もうとすると簡単に持ち出されてしまうと感じた。
（40代/卸売・小売業/IT管理部門（社内情報システム）/課長、リーダー）

「良く分からないメールが来たので、とりあえず開いて添付ファイルを開いたら、英語で書かれたWordファイルが開かれたので、どうしたらよいか？」と問い合わせがあった。ウイルス対策ソフトのおかげで感染はしなかったが、良く分からないなら開く前に聞いてほしかった。
（40代/製造業/総務/担当者）

持ち出し許可されていないPCを｢週末に自宅で作業する｣と持ち帰ろうとした人がいたので、大慌てで止めて、上長に報告した。業務が膨大だった為、苦肉の策だったのは分かるが…。
（50代/情報通信業/IT関連技術職/専門職）

酔っ払って会社のノートパソコンを紛失した。ログインできれば社内の情報になんでもアクセスできるため、生きた心地がしなかった。3回パスワードを間違えるとロックされることを後で知って安心しました。こっぴどく怒られましたけど。
（40代/製造業/その他/担当者）

しばらく連絡を取っていなかった、取引先の部長のアドレスでメールが来た。「最近数学にはまっているので見てほしい」との内容でマクロ付きのExcelファイルが添付されていた。同僚がExcelを実行してしまいましたが、マクロを無効にしていたため問題は起こらなかった。後日メールアドレス乗っ取りであったことが判明。典型的な手口であるのに、去年の段階でまだ引っ掛かりそうになるメンバーが居たことにショックを受けた。
（40代/情報通信業/営業・販売/課長、リーダー）

特に気になる事例は今まで経験ありません（基本、セキュリティに対して対応する部門ではありませんので、あまり身に降りかかった事例が無いだけかも知れませんが）。
（50代/製造業/その他/専門職）

実際に事故が発生しているかもしれないが、起こっていないことを証明する実装がないため、漠然と心配をしている。情報漏洩の対象になる情報の扱いについて社員教育ができておらず、対象を識別することは個人の資質に頼っている。
（60代/卸売・小売業/IT管理部門（社内情報システム）/部長、マネージャー）

NOだけど、気が付いていないだけかもしれない……。運良く生じていないだけで。
（50代/他のサービス業/IT管理部門（社内情報システム）/担当者）

10年位前となりますが、公共の駐車場でUSBメモリを拾いました。今思えばそれを自身の業務用PCに接続したことが、ウイルス感染に繋がるリスクになると思いました（当時は意識していなかった）。あと、入っていたファイルが建築工事関係の内容でしたので、持ち主の会社の情報漏洩につながるリスクだったかと思います。
（50代/情報通信業/IT関連技術職/課長、リーダー）

自社ではないですが、お客様からのメールで宛先間違いで届いたものに業務内容に関わる書類ファイルが添付されており、お客様側でヒヤリハットに繋がった出来事になってしまったと感じたことがありました。
（20代/情報通信業/研究・開発/担当者）

今のところないのか、もしかしたら気づいていないだけなのか、それは不明ですが今は実害はないです。
（60代/他のサービス業/役員・経営者/社長、会長）