ぎふマリッジサポートセンターの運営委託事業者が従業員結婚支援団体にメールマガジンを送った際、リンク先を誤って設定し、各団体の担当者の氏名301名分と個人メールアドレス192件を載せた名簿ファイルが閲覧できる状態になりました。リンクを停止するまでに13団体が閲覧したと岐阜県が発表しています。
目次
事故の概要
- 組織
- 岐阜県この組織の事故はほかに3件
- 件数
- 301件担当者の氏名301名分、個人メールアドレス192件。リンク停止までに13団体が閲覧
- 誰の情報か
- 不明
- 対象となる方
- ぎふマリッジサポートセンターのメールマガジンのリンク先で閲覧可能となった、従業員結婚支援団体の担当者の氏名・個人メールアドレスなど
- 状態
- 確定
- 原因
- 設定の誤り（委託先：日本イベント企画（株））
- ドメイン
- pref.gifu.lg.jp
推奨される対応
岐阜県からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
岐阜県からの案内を確かめる
- 個別の連絡
運営委託事業者から、リンク先にアクセスした団体にファイルの削除を依頼し、全団体に事案の説明と謝罪
問い合わせ窓口は、会社の発表でご確認ください。
岐阜県の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知4/1
- 初動対応4/1
- 公表4/3
- 調査結果—
- 再発防止策—
検知2024年4月1日
4月1日の18時ごろ、メールマガジンの受信者からぎふマリッジサポートセンターにリンク先の誤りを指摘する連絡があり、運営委託事業者が事態を把握しました。
初動対応2024年4月1日
運営委託事業者は4月1日19時25分までにリンクの停止作業を完了しました。
公表2024年4月3日
岐阜県は、運営委託事業者が3月31日14時に登録307者の従業員結婚支援団体へメールマガジンを送った際、婚活イベント情報のファイルとすべきリンク先に、誤って団体の名簿ファイルを設定したと発表しました。ファイルには各団体の担当者の氏名（301名分）と個人メールアドレス（192件）などが載っており、アクセス記録の解析では、リンク停止までに13団体が閲覧しました。
運営委託事業者は4月2日にアクセスした13団体へファイルの削除を依頼して不拡散を確認し、4月3日に全団体へ説明と謝罪を行いました。個人情報の不正利用やトラブルは確認されていないとしています。今後、送付先・添付ファイル・リンク先を複数人で確認し、個人情報を含むデータはパスワードの設定を必須にするとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。