国内の個人情報漏えい事故の台帳
企業

株式会社Acompany

ドメイン:acompany.tech

2024年4月17日漏えいのおそれ事故 2024-0229・acompany.tech

Googleフォーム(カジュアル面談・イベント・ホワイトペーパーの申込)

164件
  1. 検知4/16
  2. 初動対応—
  3. 公表4/17
  4. 調査結果5/13
  5. 再発防止策5/13

Acompanyは、4件のGoogleフォームの設定ミスにより、第三者が他人の入力情報を閲覧できる状態になっていたと公表しました。対象は最大164名で、氏名、所属先名、メールアドレス、会社名、部署、フォームへの入力内容などが含まれます。漏えいによる被害の発生は確認できていないとしています。

対象の情報
  • 氏名
  • メールアドレス
  • 勤務先・所属
  • その他
原因
設定の誤り

時系列

  1. 2024年4月16日公表の1日前検知

    面談応募者からの連絡で発覚

  2. 2024年4月17日公表

    Googleフォームの設定ミスによる漏えいを公表

  3. 2024年5月13日公表から26日後調査結果

    ほかのツールを点検、追加の漏えいなし

  4. 2024年5月13日公表から26日後再発防止策

    フォームの代替手段を検討