行政指導が続くLINEを自治体が手放せない理由｜便利さの裏の政治とデータ主権

「またLINEか」——そう感じた人は、たぶん正しい。

2026年7月、あの緑のアプリはまたしても総務省から行政指導を受けた。しかも今度は約803万件という桁違いの規模だ。情報漏洩、不正アクセス、無断送信。数え上げればきりがないほど指導が繰り返されているのに、あなたの街の役所は今日もあのアプリで住民サービスを回している。なぜ止めないのか。IT小僧が、現役エンジニアの視点で洗いざらいぶちまける。

「何度も同じ穴に落ちる」構造がそこにある

まず現役エンジニアとして正直に言う。1回の事故なら「運が悪かった」で済む。だが同じ会社が5年間で何度も同じ種類の事故を繰り返すとき、それはもう偶然ではない。システムの作りそのものに欠陥が埋め込まれている、と読むのが技術者の常識だ。

緑のメッセージアプリを運営する同社は、日本で最も使われるコミュニケーション基盤でありながら、監督官庁から「これで何度目だ」と言われ続けている。しかも指導の中身が毎回そっくりだ。委託先の管理が甘い、権限が広すぎる、気づくのが遅い。この3点セットが判で押したように繰り返される。

時系列で振り返る行政指導と漏洩の全記録

まずは事実を並べる。ここに誇張はいらない。公表資料と報道で裏の取れたものだけを、起きた順にまとめた。

時期	できごと・行政指導の内容
2021年3月	開発の一部を中国の関連会社が担い、国内サーバーの利用者情報へ国外からアクセス可能な状態だったと判明。トークの画像・動画は韓国のデータセンターに保存されていた。
2021年4月	個人情報保護委員会が行政指導。委託先の監督不足を指摘し、アクセス権・記録・監査の3点にダメ出し。総務省も安全管理の徹底を指導した。
2023年8月	統合前の検索ポータル側が、利用者の位置情報を国外事業者へ提供したとして総務省の行政指導を受ける。
2023年10月	持株会社と2つの主要サービスが統合し、LINEヤフーが発足した。
2023年11月	サーバーがサイバー攻撃を受け、約44万件の個人情報が流出した可能性があると公表。委託先のパソコン感染が起点だった。
2023年12月	攻撃の時期を約1か月前だったと訂正。不正にアクセスできる状態が約1か月続いていたことも判明した。
2024年2月	旧従業員の情報など約5万7000件の流出も判明。流出件数は当初の約44万件から約51万件超へ拡大した。
2024年3月	総務省が1度目の行政指導。委託先である韓国企業への依存の改善を要求。個人情報保護委員会も同時期に指導した。
2024年4月	総務省が異例の2度目の行政指導。委託先との資本関係の見直しにまで踏み込んで明示した。
2025年3月	写真共有機能の不具合で他人の画像が一覧に混入。通信の秘密の漏洩・重大事故と認定され、再び行政指導を受けた。
2026年7月	ゲームアプリで利用者を識別する情報など約803万件（うち国内約752万件）が約4年間、外部へ無断送信されていたと判明。総務省が厳重注意の行政指導を実施した。

※件数は同社の公表値および各種報道に基づく。推計値を含むものがある。

補足・事実の切り分け

2026年7月の約803万件については、送信された情報が暗号化されていたため「通信の秘密」の侵害には当たらないと総務省は判断している。ただし特定利用者情報の取り扱いとしては不適切と認定された。「漏洩」と「不適切な取り扱い」は法的には別物だが、利用者から見れば「知らないうちに自分の識別情報が外へ流れていた」点は変わらない。

3つの構造的欠陥

ここからが本題だ。なぜ指導が止まらないのか。技術者の道具箱にある3つの原則で切ると、面白いほどきれいに欠陥が見える。

欠陥1 ｜障害の隔離（フォールト・アイソレーション）がない

まともに設計されたシステムなら、委託先の1台が乗っ取られても、その被害はそこで止まる仕組みにする。船の防水区画と同じで、1つ浸水しても沈まないようにするのが基本だ。ところが2023年の事案では、委託先のパソコン1台の感染が本体のネットワークまで到達してしまった。区画が仕切られていない船——これが偽らざる実態だった。

欠陥2 ｜最小権限の原則（レイスト・プリビレッジ）が守られていない

アクセス権は「必要な人が、必要な範囲だけ」持つのが鉄則だ。2021年の中国拠点からの閲覧可能問題も、委託先が本番データへ広く手を伸ばせる状態だった点が核心だった。掃除の委託業者に金庫の鍵まで渡していた、と言えば分かりやすい。権限を絞るという地味な作業を、長く後回しにしてきたツケが回っている。

欠陥3 ｜監査証跡（オーディット・トレイル）が弱い

誰がいつ何にアクセスし、どこへ送ったか。この記録を常に残し、定期的に見直すのが監査証跡だ。だが不正アクセスに約1か月気づかず、識別情報の無断送信に至っては約4年間も気づかなかった。防犯カメラを付けていても、誰も録画を見ていなければ意味がない。棚卸しの文化が根づいていないのだ。

この3つは、どれも派手な最新技術ではない。地味で、面倒で、直接お金を生まない「守りの作業」だ。攻めのサービス開発に人と金を全振りしてきた組織ほど、ここが薄くなる。行政指導が繰り返される本当の理由は、悪意ではなく、優先順位の付け方にある——というのが現役エンジニアとしての見立てだ。

それでも自治体が手放せない4つの理由

ここで多くの人が抱く疑問。「そんなに問題があるなら、役所はさっさと使うのをやめればいい」。ところが現実はそう単純ではない。理由は大きく4つある。

① 圧倒的な普及率
公式アカウントは2022年時点で約1,200自治体、全国のおよそ7割が採用していた。住民の大半がすでにインストール済みで、高齢者も日常的に開く。行政が新しい専用アプリを配っても「入れてもらえない」——その最大の壁を、この緑のアプリは軽々と越えてしまう。
② 導入の手軽さと安さ
公的個人認証（JPKI）と連携すれば、住民票の申請や避難所の受付、給付金の手続きまでトーク画面で完結できる。ミニアプリ型の行政サービスは月額十万円台から始められるものもあり、自前でシステムを一から作るより桁違いに安い。
③ ガイドラインで「公開情報なら許容」
2021年に政府が示した指針では、公表を前提とする情報の発信であれば利用は許容される、と整理された。多くの自治体は一度停止しても、個人情報を直接扱わない用途に絞って再開した。灰色だが違反ではない、という落としどころだ。
④ 代わりがない
同じ到達力と機能を備えた国産の対抗馬が、事実上存在しない。乗り換えたくても行き先がない。これが最も根深い。

便利さだけでは説明できない政治とデータ主権の話

読者が本当に気にしているのはここだろう。「単なる便利さや普及だけではない、政治的な何かがあるのでは？」。結論から言えば、政治は確かに絡んでいる。ただし陰謀めいた話ではなく、公開された事実の積み重ねとして絡んでいる。

象徴的なのが2024年4月の2度目の指導だ。監督官庁が一民間企業の資本構成、つまり韓国の親会社側との出資関係の見直しにまで言及した。これは通常ほとんど例のない踏み込みで、複数の専門家が「異例」と評した。実際、この件は韓国政府が外交ルートで遺憾の意を示すなど、経済安全保障と外交がひとつに溶け合った案件へと発展している。

もう一段深い論点が「デジタル主権」だ。国民生活と行政の入口を握るインフラを、資本と技術の両面で国外に強く依存してきた——その構図が、一連の情報漏洩でくっきりと浮かび上がった。皮肉なことに、マイナンバーカードとの連携で行政サービスを載せれば載せるほど、依存はむしろ深まっていく。便利さを追った結果、抜けられない部屋に自ら入っていく。この「ロックイン」こそが、指導が続いても止められない本当の理由だと私は見ている。

論点を公平に置いておく

一方で、資本関係への行政の介入には「経営の自由への過度な干渉ではないか」という批判もある。安全保障を重んじる立場と、企業経営の独立を重んじる立場。どちらが正しいと断ずるより、両方の言い分があると知っておくほうが、この問題を見誤らずに済む。

IT小僧のひとりごと

現場で手を動かしてきた人間として言わせてもらう。今回のような事故は、たいてい「攻め」と「守り」の予算配分の物語だ。新機能を出せば数字は伸びる。権限を1つ絞っても、誰も褒めてくれない。だから守りは後回しにされる。人間の組織である以上、これは緑のアプリだけの話ではない。明日はわが身だ。

最小権限の原則は、疑う技術ではない。「信頼はするが、鍵は渡さない」という設計思想だ。委託先を疑っているのではなく、事故が起きても被害を小さく閉じ込めるための保険をかけている。ここを面倒くさがった組織から、順番に同じ穴へ落ちていく。

利用者にできることは1つ。あのアプリで役所の情報を受け取るのは構わないが、渡す情報は最小限に絞る。これも立派な最小権限の実践だ。便利さの裏で何が動いているかを知った上で使う人と、知らずに使う人とでは、いざというときの被害の大きさが変わる。

まとめ

行政指導が繰り返されるのは、委託先の隔離・権限の最小化・記録の監査という守りの三本柱が長く手薄だったからだ。そして自治体が手放せないのは、普及率・安さ・ガイドライン・代替不在という4つの現実が絡み合い、そこに資本関係と外交という政治の層が乗っているからだ。便利さは本物だ。だが、その便利さが誰の手のひらの上で回っているのかは、使う側も一度立ち止まって考えていい。次にあの緑の画面を開くとき、ほんの少しだけ、渡す情報を選ぶ意識を持ってみてほしい。