北アイルランド警察PSNIの1万件超の機密情報漏洩事件で男性2人がテロ関連容疑を否認！2023年の誤公開と裁判の進展を解説

北アイルランド警察（PSNI）が2023年8月8日に誤公開した職員情報を巡り、男性2人がテロ関連容疑で起訴され、いずれも無罪を主張しました。漏洩したスプレッドシートには1万件を超える記録が含まれており、現職警察官や職員の機密情報が対象となっています。今回の裁判は、誤公開された機密情報の取得・保有が重大な法的問題につながった事例として、個人情報を扱う組織にとって重要です。

PSNIの情報漏洩事件と今回の裁判の概要

北アイルランド警察（Police Service of Northern Ireland、PSNI）の情報漏洩事件に関連し、Brian Francis Cavlan被告（52歳）とRory Martin Logan被告（45歳）が、ベルファスト刑事法院（Belfast Crown Court）に出廷しました。

2人は、テロ行為の実行または準備に役立つ可能性のある情報を収集したとする容疑で起訴されています。裁判所で罪状認否を求められ、いずれも無罪を主張しました。

事件の発端は2023年8月8日、情報公開請求（Freedom of Information、FoI）への対応中に、PSNIが機密情報を含むスプレッドシートを誤って公開したことです。

今回の報道で明らかになった主な内容は以下の通りです。

項目	確認された内容
対象組織	北アイルランド警察（PSNI）
情報漏洩の発生日	2023年8月8日
発生原因	情報公開請求への対応時にスプレッドシートを誤公開
漏洩記録数	1万件超
含まれていた情報	現職警察官および職員に関する機密情報
今回の被告	Brian Francis Cavlan、Rory Martin Logan
罪状認否	両被告とも無罪を主張
今後の予定	11月上旬に事件を再検討する予定。公判期日は未設定

2023年8月8日に発生したPSNIの情報漏洩とは

PSNIの情報漏洩は、外部からのサイバー攻撃ではなく、情報公開請求への対応中に発生した誤公開が発端です。

2023年8月8日、PSNIはFreedom of Information（FoI）に基づく請求への対応で、本来公開すべきでない情報を含むスプレッドシートを誤って公開しました。

このファイルには1万件を超える記録が存在し、相当数の現職警察官および職員に関する機密情報が含まれていました。

取得テキストには、個々の情報項目の詳細や、公開されたファイルの具体的な形式、公開状態が継続した時間については記載されていません。

したがって、氏名、住所、連絡先などの特定項目が含まれていたと断定することはできません。また、1万件超という数字は記録件数であり、漏洩した人数と同一とは限りません。

男性2人が起訴されたテロ関連容疑の内容

Brian Francis Cavlan被告に対する容疑

ダンガノンのCorrainey Park出身とされるBrian Francis Cavlan被告（52歳）は、2023年8月11日から2024年4月13日までの間に、テロ行為の実行または準備に役立つ可能性のある情報を収集したとして起訴されました。

起訴内容では、PSNIの現職警察官および職員に関する情報を含むスプレッドシート2つと、その一部を写したスクリーンショット2枚を保有していたとされています。

Cavlan被告は裁判所で、この容疑について無罪を主張しました。

Rory Martin Logan被告に対する容疑

エニスキレン出身のRory Martin Logan被告（45歳）は、テロ行為の実行または準備に役立つ可能性のある情報を収集したとする2件の容疑で起訴されました。

1件目は2023年8月11日から2024年6月12日まで、2件目は2023年8月11日から2024年7月4日までの期間に関するものです。

いずれも、PSNIの現職警察官や職員の情報を含むスプレッドシートのコピーを保有していたとする内容です。

Logan被告は2件の容疑について、いずれも無罪を主張しました。

今回の報道は起訴内容と罪状認否を伝えるものであり、両被告の有罪が確定したことを意味しません。

裁判の進展と今後の予定

両被告は水曜日にベルファスト刑事法院の被告人席に並んで出廷しました。

裁判を担当するGordon Kerr KC判事は、11月上旬に事件を再検討すると述べています。

取得テキストの時点では、公判期日は設定されていません。

今後の焦点は、情報の取得や保有に関する起訴事実が裁判でどのように判断されるかという点です。ただし、現段階で裁判の結果や判決時期を予測することはできません。

PSNI情報漏洩が示すセキュリティリスク

情報公開時の確認不足による機密情報の露出

今回の事件では、情報公開請求に対応するためのスプレッドシートが誤って公開され、機密情報が外部に出る結果となりました。

これは、個人情報漏洩が不正アクセスによってのみ発生するわけではないことを示しています。

情報公開業務や外部へのファイル送付では、資料の取り違えや公開対象範囲の確認不足などを防ぐ運用が重要です。

公開された機密情報の二次利用リスク

今回の起訴内容では、警察官や職員の情報を含むスプレッドシートのコピーやスクリーンショットの保有が問題とされています。

一度外部に公開された機密情報は、第三者によってコピーされ、元の公開場所から削除された後も残る可能性があります。

ただし、今回の取得テキストからは、情報の実際の利用状況や被害の拡大範囲までは確認できません。

そのため、誤公開の防止と、発生後の情報流通状況の確認を分けて考えることが重要です。

組織が実施したい情報漏洩防止対策

今回の事例を踏まえると、警察機関だけでなく、従業員情報や顧客情報をスプレッドシートで管理する組織も、外部公開時の確認手順を見直す必要があります。

公開前のスプレッドシート検査

Excelなどの表計算ファイルでは、表示されているセルだけでなく、非表示のワークシート、行や列、コメント、ファイル内の付随情報なども確認することが有効です。

外部公開用のファイルを作成する際は、内部管理用の原本をそのまま使用するのではなく、必要な情報だけを抽出した公開専用ファイルを用意する方法が考えられます。

公開承認とアクセス権限の管理

機密情報を含む可能性がある資料は、作成者とは別の担当者が公開前に確認することで、誤公開を発見する機会を増やせます。

また、外部共有に利用するフォルダやリンクについて、公開範囲と閲覧権限を確認することも重要です。

誤公開が判明した場合の初動対応

機密情報の誤公開が判明した場合は、次の手順で対応することが考えられます。

1. 誤公開されたファイルや共有リンクの公開を停止する。
2. 対象ファイルの内容と含まれる機密情報の範囲を確認する。
3. アクセスログなどを調査し、閲覧や取得の状況を把握する。
4. 組織の情報セキュリティ担当者や個人情報保護担当者へ報告する。
5. 必要な関係者への通知や再発防止策を検討する。

これらは今回のPSNIが実際に実施した措置を示すものではなく、同種の情報漏洩を想定した一般的な対策です。

PSNI情報漏洩事件に関するよくある質問

PSNIの情報漏洩はサイバー攻撃によるものですか？

取得テキストでは、2023年8月8日に情報公開請求への対応でスプレッドシートを誤公開したことが原因とされています。外部からの不正アクセスが発端だったとは説明されていません。

漏洩した個人情報は何件ですか？

公開されたスプレッドシートには1万件を超える記録が含まれていました。ただし、正確な人数や各記録の具体的な情報項目は取得テキストだけでは判断できません。

起訴された男性2人は有罪になったのですか？

いいえ。今回報じられた裁判では、両被告とも無罪を主張しています。公判期日は未設定であり、判決が出たという情報はありません。

次の裁判はいつ行われますか？

Gordon Kerr KC判事は11月上旬に事件を再検討する予定と述べていますが、具体的な公判期日は設定されていません。

まとめ：PSNI情報漏洩事件から学ぶべきこと

北アイルランド警察PSNIによる2023年8月8日のスプレッドシート誤公開を巡り、機密情報の保有に関するテロ関連容疑で起訴された男性2人が無罪を主張しました。

今回の報道で確認できるのは、1万件超の記録を含むファイルの誤公開、両被告に対する起訴内容、無罪の主張、そして11月上旬の事件再検討予定です。

情報を扱う組織にとって重要なのは、外部からの攻撃対策に加え、ファイルの誤公開を防止する管理体制と、誤公開後の二次流通リスクへの備えです。

今後の裁判では、起訴された情報の保有に関する事実関係や法的判断が注目されます。現段階では容疑と確定した事実を区別して把握する必要があります。