- 公表された事故1件
- 漏れた件数の合計2,438件
- 最初の公表2026年5月25日
- 最新の公表2026年5月25日
2,438件
- 検知5/20
- 初動対応5/20
- 公表5/25
- 調査結果—
- 再発防止策—
東京都デジタルサービス局は、主に行政職員向けの東京デジタルアカデミーのポータルサイトで、個人情報を置いた領域にアクセス制限がかかっておらず、最大2,438人分の氏名、業務用メールアドレス、ハッシュ化されたパスワードが漏えいしたと発表しました。過去に不正アクセスでCSVファイルがダウンロードされていました。
- 漏れた情報
- 氏名
- メールアドレス
- パスワード（ハッシュ）
- 原因
- 設定の誤り
時系列
- 2026年5月20日公表の5日前検知
サイト構造の確認中にアクセス制限の不備を発見
- 2026年5月20日公表の5日前初動対応
発見直後にアクセスできないよう設定変更
- 2026年5月25日公表
TDAポータルで最大2,438人分が漏えい