まず「止める」を最優先にする
漏えいの疑いに気づいたら、原因の特定より先に拡散を止めます。公開されたままだと、調べている間にも閲覧されて被害が広がるためです。
止める方法は二つあります。ひとつは公開そのものを停止すること、もうひとつは問題のある中身を安全なものに差し替えることです。完全に見せられない情報なら停止、軽微な修正で済むなら差し替えを選びます。
ギガサイト便は同じURLのままファイルを差し替えられ、公開期限を縮める運用もできます。リンクを送り直さずに中身だけ更新できるため、止める動作を素早く行えます。
次に「調べる」で範囲を把握する
止めたら、どの情報がいつから公開され、誰に届いた可能性があるかを確認します。範囲がわからないと、報告すべき相手も対策の規模も決められません。
アクセスログは、誰がいつ見たかを把握する手がかりになります。閲覧者を特定できる認証を使っていれば、影響が及んだ相手をしぼり込めることもあります。
あわせて、漏えいした情報の種類（氏名や連絡先などの個人情報か、社内資料かなど)と件数を整理します。情報の重さによって、その後の報告先や対応の優先度が変わります。
よくあるNG例と安全な直し方
共有HTMLから情報漏えいが起きたときの初動対応｜止める・調べる・報告するでは、「検索に出さない」と「見られないようにする」を混同しないことが重要です。noindexやrobots.txtは検索エンジンへの指示であり、アクセス制限そのものではありません。
安全に共有するには、誰に見られると困るかを先に決め、URL共有だけで足りるのか、認証や期限が必要なのかを選びます。共有相手と機密度が決まったら、URLのみ・パスワード・メール認証・会社ドメイン認証のどれで渡すかを選びます。
- NG: 機密情報入りHTMLを認証なしURLで共有し、noindexだけで安心する
- OK: パスワード・メール認証・会社ドメイン認証で閲覧者を絞る
- NG: テスト用APIキーや社内URLをHTML内に残したまま渡す
- OK: 公開前に外部送信先、秘密情報、フォーム送信先を確認する
初動でやることの順番
慌てると順番を飛ばしがちです。最初の数十分でやることを決めておくと落ち着いて動けます。
- 問題の共有を停止、または安全な内容に差し替える
- 公開していた期間と公開範囲（認証の有無）を確認する
- アクセスログで閲覧の状況をできる範囲で記録する
- 漏えいした情報の種類と量を整理する
- 社内の責任者・関係部署に一次報告する
- 対応の経緯を時系列でメモに残す
「報告する」を遅らせない
報告は被害を隠すためではなく、組織として正しく対処するために行います。担当者一人で抱え込むと判断が偏り、対応が遅れます。早い段階で責任者に伝えることが、結果として信頼を守ります。
報告の内容は、わかっている事実と、まだわからないことを分けて伝えます。推測で断定すると後の判断を誤らせるため、確認できた範囲を正直に共有します。
影響を受けた相手への連絡が必要な場合は、組織の方針に沿って行います。誰が・いつ・どの相手に・何を伝えるかを決めてから動くと、混乱を避けられます。
落ち着いてから再発を防ぐ
初動が落ち着いたら、なぜ漏えいが起きたかを振り返ります。認証をかけ忘れていた、公開期限が長すぎた、不要なファイルを含めていた、といった原因を一つずつ確認します。
ギガサイト便では、認証方式の選択、公開期限の設定、同じURLでの差し替え、アクセスログの確認といった仕組みを、再発防止の手順に組み込めます。共有のたびに同じチェックを通すようにすると、同じ失敗を繰り返しにくくなります。
よくある質問
漏えいに気づいたら最初に何をすべきですか
原因を調べる前に、まず公開を止めます。停止するか安全な内容へ差し替えて拡散を抑えてから、範囲の確認と報告に進むのが基本の順番です。
アクセスログは何の役に立ちますか
誰がいつ見たかを把握する手がかりになります。公開期間や閲覧者を確認でき、影響範囲のしぼり込みや、その後の報告内容の根拠として役立ちます。
報告はどこまで自分で判断してよいですか
一次的な停止や記録は担当者で進めてよいですが、外部への連絡や公表は組織の方針に沿って判断します。早めに責任者へ伝え、抱え込まないことが大切です。
差し替えと公開停止はどう使い分けますか
完全に見せられない情報なら公開停止、軽微な修正で安全にできるなら差し替えを選びます。ギガサイト便は同じURLのまま差し替えられるため、状況に応じて素早く対応できます。
noindexを設定すれば認証は不要ですか？
不要ではありません。noindexは検索結果への表示を抑えるための指定で、URLを知っている人の閲覧を止める仕組みではありません。閲覧者を制限したい場合は認証が必要です。