『復旧作業のうっかり』が7万人分の情報漏えいに——佐川急便のシステムミス、電子カルテの現場は他人事？

「不正アクセスではありません」——そう聞くと、少し安心してしまうかもしれません。でも、原因が「ただの設定ミス」だったと知ると、印象は変わってきます。

佐川急便は2026年7月18日、会員制Webサービス「スマートクラブ」でシステム不具合の復旧作業を行った際に設定を誤り、配達予定を知らせるメールの一部に、本来とは別の利用者の氏名やメールアドレスなどを表示してしまう事象が起きたと発表しました。影響を受けた可能性があるのは約7万人。住所やクレジットカード情報は含まれていないとのことですが、原因は外部からの攻撃ではなく、社内の復旧作業における確認漏れでした。

考えてみてください。この構造、病院にとっても決して他人事ではありません。電子カルテのシステム更新、予約システムの改修、院内メールの設定変更——医療機関でも同じような「復旧作業」「改修作業」は日常的に行われています。作業自体に悪意はなくても、確認が一箇所抜けるだけで、患者さんの氏名や診療情報が別の患者さんに表示されてしまうリスクは、構造としてまったく同じです。

看護師が直接システムの設定を担当することは少なくても、「あれ、この画面いつもと違うな」と最初に違和感に気づくのは、日々システムを使う現場の人であることも多いはずです。その違和感を「気のせいかな」で流さず、すぐに情報システム部門へ報告できる関係性ができているかどうかが、被害を小さく抑えられるかどうかの分かれ目になります。

「攻撃じゃないから大丈夫」ではなく、「攻撃じゃなくても起こる」ことを前提に、自分の職場のシステム改修後のチェック体制を、一度確認してみてはどうでしょうか。