---
title: "共有HTMLから情報漏えいが起きたときの初動対応｜止める・調べる・報告する"
description: "共有HTMLに見せてはいけない情報が含まれていたと気づいたとき、初動の手順が被害の広がりを左右します。止める・調べる・報告するという三つのステップを具体的な流れで確認できます。"
image: "https://giga-site.com/og-image.png"
canonical: "https://giga-site.com/articles/shared-html-incident-response"
markdown: "https://giga-site.com/articles/shared-html-incident-response/index.md"
category: "セキュリティ"
publishedAt: "2026-06-24"
updatedAt: "2026-06-25"
readingMinutes: 4
---
# 共有HTMLから情報漏えいが起きたときの初動対応｜止める・調べる・報告する

共有したHTMLに見せてはいけない情報が含まれていた、と気づいた瞬間にどう動くかで被害の広がりは変わります。初動で大切なのは、まず止める、次に何が起きたか調べる、そして関係者に報告するという順番です。本記事ではその流れを具体的に整理します。

> Source HTML: https://giga-site.com/articles/shared-html-incident-response
> Article index: https://giga-site.com/articles/index.md

## まず「止める」を最優先にする

漏えいの疑いに気づいたら、原因の特定より先に拡散を止めます。公開されたままだと、調べている間にも閲覧されて被害が広がるためです。

止める方法は二つあります。ひとつは公開そのものを停止すること、もうひとつは問題のある中身を安全なものに差し替えることです。完全に見せられない情報なら停止、軽微な修正で済むなら差し替えを選びます。

ギガサイト便は同じURLのままファイルを差し替えられ、公開期限を縮める運用もできます。リンクを送り直さずに中身だけ更新できるため、止める動作を素早く行えます。

## 次に「調べる」で範囲を把握する

止めたら、どの情報がいつから公開され、誰に届いた可能性があるかを確認します。範囲がわからないと、報告すべき相手も対策の規模も決められません。

アクセスログは、誰がいつ見たかを把握する手がかりになります。閲覧者を特定できる認証を使っていれば、影響が及んだ相手をしぼり込めることもあります。

あわせて、漏えいした情報の種類（氏名や連絡先などの個人情報か、社内資料かなど)と件数を整理します。情報の重さによって、その後の報告先や対応の優先度が変わります。

## よくあるNG例と安全な直し方

共有HTMLから情報漏えいが起きたときの初動対応｜止める・調べる・報告するでは、「検索に出さない」と「見られないようにする」を混同しないことが重要です。noindexやrobots.txtは検索エンジンへの指示であり、アクセス制限そのものではありません。

安全に共有するには、誰に見られると困るかを先に決め、URL共有だけで足りるのか、認証や期限が必要なのかを選びます。共有相手と機密度が決まったら、URLのみ・パスワード・メール認証・会社ドメイン認証のどれで渡すかを選びます。

- NG: 機密情報入りHTMLを認証なしURLで共有し、noindexだけで安心する
- OK: パスワード・メール認証・会社ドメイン認証で閲覧者を絞る
- NG: テスト用APIキーや社内URLをHTML内に残したまま渡す
- OK: 公開前に外部送信先、秘密情報、フォーム送信先を確認する

## 初動でやることの順番

慌てると順番を飛ばしがちです。最初の数十分でやることを決めておくと落ち着いて動けます。

1. 問題の共有を停止、または安全な内容に差し替える
2. 公開していた期間と公開範囲（認証の有無）を確認する
3. アクセスログで閲覧の状況をできる範囲で記録する
4. 漏えいした情報の種類と量を整理する
5. 社内の責任者・関係部署に一次報告する
6. 対応の経緯を時系列でメモに残す

## 「報告する」を遅らせない

報告は被害を隠すためではなく、組織として正しく対処するために行います。担当者一人で抱え込むと判断が偏り、対応が遅れます。早い段階で責任者に伝えることが、結果として信頼を守ります。

報告の内容は、わかっている事実と、まだわからないことを分けて伝えます。推測で断定すると後の判断を誤らせるため、確認できた範囲を正直に共有します。

影響を受けた相手への連絡が必要な場合は、組織の方針に沿って行います。誰が・いつ・どの相手に・何を伝えるかを決めてから動くと、混乱を避けられます。

## 落ち着いてから再発を防ぐ

初動が落ち着いたら、なぜ漏えいが起きたかを振り返ります。認証をかけ忘れていた、公開期限が長すぎた、不要なファイルを含めていた、といった原因を一つずつ確認します。

ギガサイト便では、認証方式の選択、公開期限の設定、同じURLでの差し替え、アクセスログの確認といった仕組みを、再発防止の手順に組み込めます。共有のたびに同じチェックを通すようにすると、同じ失敗を繰り返しにくくなります。

## よくある質問

### 漏えいに気づいたら最初に何をすべきですか

原因を調べる前に、まず公開を止めます。停止するか安全な内容へ差し替えて拡散を抑えてから、範囲の確認と報告に進むのが基本の順番です。

### アクセスログは何の役に立ちますか

誰がいつ見たかを把握する手がかりになります。公開期間や閲覧者を確認でき、影響範囲のしぼり込みや、その後の報告内容の根拠として役立ちます。

### 報告はどこまで自分で判断してよいですか

一次的な停止や記録は担当者で進めてよいですが、外部への連絡や公表は組織の方針に沿って判断します。早めに責任者へ伝え、抱え込まないことが大切です。

### 差し替えと公開停止はどう使い分けますか

完全に見せられない情報なら公開停止、軽微な修正で安全にできるなら差し替えを選びます。ギガサイト便は同じURLのまま差し替えられるため、状況に応じて素早く対応できます。

### noindexを設定すれば認証は不要ですか？

不要ではありません。noindexは検索結果への表示を抑えるための指定で、URLを知っている人の閲覧を止める仕組みではありません。閲覧者を制限したい場合は認証が必要です。

## 関連記事

- [共有の監査ログを残す重要性と確認方法](https://giga-site.com/articles/audit-log-for-share/index.md)
- [CSP（コンテンツセキュリティポリシー）の基礎と考え方](https://giga-site.com/articles/csp-for-shared-html/index.md)
- [共有HTMLに載せる情報を最小化する考え方](https://giga-site.com/articles/minimize-data-in-shared-html/index.md)
- [共有HTMLのデータ保管場所を気にすべき理由｜国内・国外サーバーと社内規程の確認](https://giga-site.com/articles/shared-html-data-residency-jp/index.md)
- [共有HTMLを閲覧した後ブラウザに残るキャッシュの危険性と消し方](https://giga-site.com/articles/browser-cache-after-shared-html/index.md)
- [共有HTMLに埋め込んだPDFやファイルから情報が漏れる落とし穴](https://giga-site.com/articles/pdf-embed-in-shared-html-risk/index.md)

```json
{
  "@context": "https://schema.org",
  "@type": "Article",
  "headline": "共有HTMLから情報漏えいが起きたときの初動対応｜止める・調べる・報告する",
  "description": "共有HTMLに見せてはいけない情報が含まれていたと気づいたとき、初動の手順が被害の広がりを左右します。止める・調べる・報告するという三つのステップを具体的な流れで確認できます。",
  "datePublished": "2026-06-24",
  "dateModified": "2026-06-25",
  "mainEntityOfPage": "https://giga-site.com/articles/shared-html-incident-response",
  "url": "https://giga-site.com/articles/shared-html-incident-response",
  "inLanguage": "ja",
  "image": "https://giga-site.com/og-image.png",
  "articleSection": "セキュリティ",
  "author": {
    "@type": "Organization",
    "name": "ギガサイト便"
  },
  "publisher": {
    "@type": "Organization",
    "name": "ギガサイト便"
  },
  "mainEntity": [
    {
      "@type": "Question",
      "name": "漏えいに気づいたら最初に何をすべきですか",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "原因を調べる前に、まず公開を止めます。停止するか安全な内容へ差し替えて拡散を抑えてから、範囲の確認と報告に進むのが基本の順番です。"
      }
    },
    {
      "@type": "Question",
      "name": "アクセスログは何の役に立ちますか",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "誰がいつ見たかを把握する手がかりになります。公開期間や閲覧者を確認でき、影響範囲のしぼり込みや、その後の報告内容の根拠として役立ちます。"
      }
    },
    {
      "@type": "Question",
      "name": "報告はどこまで自分で判断してよいですか",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "一次的な停止や記録は担当者で進めてよいですが、外部への連絡や公表は組織の方針に沿って判断します。早めに責任者へ伝え、抱え込まないことが大切です。"
      }
    },
    {
      "@type": "Question",
      "name": "差し替えと公開停止はどう使い分けますか",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "完全に見せられない情報なら公開停止、軽微な修正で安全にできるなら差し替えを選びます。ギガサイト便は同じURLのまま差し替えられるため、状況に応じて素早く対応できます。"
      }
    },
    {
      "@type": "Question",
      "name": "noindexを設定すれば認証は不要ですか？",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "不要ではありません。noindexは検索結果への表示を抑えるための指定で、URLを知っている人の閲覧を止める仕組みではありません。閲覧者を制限したい場合は認証が必要です。"
      }
    }
  ]
}
```