滋賀レイクスターズは、フードメニューの事前予約に使ったGoogleフォームの設定ミスで、申込者22名の氏名、メールアドレス、電話番号が、ほかの申込者から一時的に閲覧できる状態になったと発表しました。
目次
事故の概要
- 件数
- 22件設定を切り替えるまでに申し込んでいた22名
- 誰の情報か
- 利用者(会員・顧客)
- 対象となる方
- 2024年1月23日公開のフードメニュー事前予約(Googleフォーム)に、設定を切り替えるまでに申し込んだ方
- 状態
- 確定
- 原因
- 設定の誤り
- ドメイン
- shigalakes.com
推奨される対応
株式会社滋賀レイクスターズからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社滋賀レイクスターズからの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知1/23
- 初動対応1/23
- 公表1/25
- 調査結果—
- 再発防止策—
検知2024年1月23日
1月23日の午後6時40分ごろにフォームを一般公開しました。公式サイトの問い合わせフォームから指摘があり、事態を認識しています。
初動対応2024年1月23日
同じ日の午後10時30分ごろに設定を切り替え、閲覧できる状態は解消されました。24日に、対象の22名へ電子メールと電話で説明とお詫びを伝えています。
公表2024年1月25日
受付に使ったGoogleフォームで『結果の概要を表示する』をオンにして公開していたため、申込画面で送信したあとに出る『前の回答を表示』のボタンから、その時点で申込が完了していた22名の氏名、メールアドレス、電話番号が見られる状態でした。
質問項目のダブルチェックはしていましたが、この設定の初期値はオフのため、全設定の確認までは十分でなかったとしています。社内のGoogleフォームを全社的に確認し、同様の誤設定はなかったとしています。個人情報の管理の周知徹底と教育を続けるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。