国内の個人情報漏えい事故の台帳
企業

株式会社Q1

ドメイン:yamagata-q1.com

  1. 検知8/29
  2. 初動対応8/29
  3. 公表8/31
  4. 調査結果—
  5. 再発防止策—

山形市から業務を受託しているQ1が、イベント参加者の申込にGoogleフォームを使ったところ、設定に誤りがあり、申込を済ませた方が申込終了時点での申込者の個人情報を見られる状態になっていました。氏名、電話番号、申込時に入力した場合は住所と業種が漏えいし、事案発生時点の申込者は78人です。

対象の情報
  • 氏名
  • 電話番号
  • 住所
  • その他
原因
設定の誤り

時系列

  1. 2024年8月29日公表の2日前検知

    申込者のSNS投稿でスタッフが気づく

  2. 2024年8月29日公表の2日前初動対応

    フォーム設定を変更し山形市へ報告

  3. 2024年8月31日公表

    Q1が申込フォームの個人情報漏えいを公表