【第4回】メールとクラウドの設定ミスは“法律事務所の情報漏洩の温床”になる

― Outlook／Gmail／クラウドの正しい構成とは ―

はじめに

弁護士事務所で発生する情報漏洩の多くは、
「攻撃された」よりも
“設定ミス” に原因があります。

その中でも最も多いのが、

• メールの設定ミス

• クラウド同期の誤設定

この2つです。

弁護士事務所のメールは、
事件情報・依頼者情報・裁判関連データなど
非常にセンシティブな情報が行き交う“生命線”です。

にもかかわらず、
「個人アカウント」「自動同期」「POPの誤設定」など、
初歩的な設定ミスが原因で
内部から漏洩してしまうケースが後を絶ちません。

この記事では、
弁護士事務所で特に多い事故例を踏まえながら
メールとクラウドの安全な構成を解説します。

1. メール事故が多い理由

メールは便利ですが、
事故が起きやすい構造をしています。

その理由は以下の通りです。

① 送信先の誤りが“戻せない”

• 宛先のオートコンプリート

• 名前が似ている取引先

• 「全員へ返信」ミス

一度送信すると取り消しができません。

② 添付ファイルはどこでも保存できる

• ダウンロードフォルダ

• 個人クラウド

• スマホ
  → 事務所が把握できない場所に情報が移動する

③ メール設定が職員ごとにバラバラ

Outlook/Gmailの設定を
“それぞれが自己流”で行っている事務所が多い。

→ 事務所として統制できない
→ 誰がどう設定しているか不明
→ ミスが発生しても原因が追えない

④ 同期と転送機能が複雑

• スマホ同期

• 個人クラウド同期

• メール転送

これらは便利ですが、
事務所のセキュリティ方針と合わなければ 漏洩の入口 になります。

2. 個人アカウント利用の危険性

弁護士事務所で実際に多いのが、

「個人の Gmail / Yahoo / iCloud で事務所メールを扱う」

という運用です。
これは非常に危険です。

危険な理由①：データが“個人クラウド”に吸い上げられる

メールの添付を開く
→ 自動的に iCloud / Google Drive に保存される
→ 家族のiPadから閲覧可能

本人が意図せず漏洩する構造です。

危険な理由②：退職後もデータが残る

個人アカウントは事務所が操作できません。

• 退職してもメールが閲覧可能

• クラウドにもファイルが残る

• 事務所側は削除できない

これは弁護士事務所にとって致命的な状況です。

危険な理由③：問い合わせ送信元が個人メールになる

よくある事故：

これは実際に起きています。

3. IMAP／POP の理解と正しい設定

メールの受信方式を理解していないことで起きる事故も多いです。

POP（古い方式）

• メールをPCに“ダウンロードして保存”する

• ローカル保存が前提

• PCが壊れたらメールが消える

• 端末ごとに内容がバラバラ

• バックアップも困難

→ 現代の運用では非常に危険

IMAP（現代標準）

• メールはクラウド上に保存

• 端末は“表示しているだけ”

• PCが壊れてもメールは残る

• 複数端末で同じ状態

弁護士事務所は IMAP 一択です。

4. クラウド同期の落とし穴

便利なクラウドも、
設定を誤ると大事故につながります。

① 同期フォルダに資料を入れると個人スマホへ連動

OneDrive
Google Drive
iCloud Drive

どれもスマホと自動連携する仕組みです。

→ PCの資料がスマホへ
→ スマホの写真がPCへ
→ 家族の端末へ同期

全ての端末を安全にできない限り、クラウドは慎重に扱う必要があります。

② 同期対象の誤設定で「全職員のPCに同期される」

共有フォルダの設定ミスにより
意図しない資料が全員に同期されるケースも。

③ “ローカルに保存されているだけ”と誤解

デスクトップやドキュメントが
クラウド同期されていることに気づいていない職員が多い。

→ 意図しない持ち出しが起きる

5. 添付ファイルの扱い（パスワード問題）

弁護士業務では
パスワード付きZIP（いわゆるPPAP） がまだ使われているケースがあります。

しかし、現在の標準は：

• ZIP暗号化は弱い

• ファイルは破られやすい

• 手間が大きい

• 組織によっては受信拒否される

パスワードZIPは推奨されません。

推奨される送信法

• クラウド共有リンク

• 閲覧期限

• パスワード保護PDF

• 共有相手のメールアドレス限定

• 閲覧通知

より「管理できる送信方法」が望まれます。

6. 事務所が選ぶべきメール基盤

弁護士事務所に適したメール基盤は以下の通り。

① Microsoft 365（Outlook）

• 世界標準

• 組織管理に強い

• OneDrive/SharePointとの連携

• セキュリティレベルが高い

• MFA（二要素認証）必須化も容易

小規模〜大規模まで最適。

② Google Workspace（Gmail）

• UIが分かりやすい

• 検索機能が強い

• アカウント管理が容易

• Google Driveとの連携がスムーズ

個人Gmailとの混同を防ぐため
事務所で正式導入する場合に限り有効です。

③ 絶対に避けるべきはこれ

• 個人 Gmail

• 個人 Yahoo

• iCloud メール

• プロバイダメール

• 黒いボックス運用（誰も設定を把握していない）

これらは
弁護士事務所で扱う機密データを守れない
ことが明確です。

まとめ：メールとクラウドは“設定ミス”で漏れる

外部攻撃ではなく、
内部の設定ミスこそ最大の漏洩要因です。

特に：

• 個人アカウント

• 個人スマホ同期

• POP設定

• 誤ったクラウド同期

• パスワードZIP

• 組織管理なしのメール環境

これらはすべて
“事故が起きるべくして起きる構造”
です。

弁護士事務所のための
「事故を起こさない」IT顧問サービス

もしこの記事を読んで、

• 「うちのIT運用、大丈夫かな？」

• 「一度、第三者の視点で整理したほうがいいかも…」

と感じたなら、
いきなり相談する必要はありません。

まずは、弁護士事務所向けに用意した
無料のITリスク自己診断で、
事務所の現状を整理してみてください。
（所要時間：10〜15分／入力内容は保存されません）

▶ ITリスク自己診断はこちら

自己診断の結果を見て、

と思われた場合は、
その時点でお気軽にご相談ください。

初回ヒアリングは無料です。
専門用語の理解も必要ありません。

▶ IT顧問サービスの詳細はこちら

弁護士事務所に合った、「事故を起こさない」IT環境を
一緒に整えていきましょう。

■ 次回予告

次回はさらに踏み込んだテーマ。

第5回

「家庭用ルーターのまま使うと“どれだけセキュリティを頑張っても無意味”」

弁護士事務所が避けるべきネットワーク環境について、
家庭用ルーターの危険性を徹底解説します。

株式会社青木商事
代表取締役　青木 将士（Shoji Aoki）