会津若松市は、市内大戸地区の地域運営組織が主催するイベントのオンライン申込フォームで、市職員がアクセス制限の設定を誤り、申込者8名の個人情報が閲覧できる状態だったと発表しました。少なくとも1名が、先に申し込んでいた4名分を閲覧できたことを確認したとしています。
目次
事故の概要
推奨される対応
会津若松市からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
会津若松市からの案内を確かめる
- 個別の連絡
閲覧可能となった方に3月14〜15日に概要を事前連絡し、3月16日のイベント当日に直接会って説明と謝罪
問い合わせ窓口は、会社の発表でご確認ください。
会津若松市の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知3/8
- 初動対応—
- 公表3/28
- 調査結果—
- 再発防止策—
検知2024年3月8日
3月8日、外部関係者からの情報提供で、申込フォームが編集可能な状態になっていることを把握しました。情報漏えいの可能性があるため、直ちにフォームを閉鎖したと発表しています。
公表2024年3月28日
2月28日から3月7日の間、イベント申込フォームのアクセス制限を誤って共有設定に変更していたため、先に申し込んでいた8名の個人情報が、新たに申し込もうとフォームにアクセスした人から閲覧できる状態だったと発表しました。内訳は、1月に申し込んだ4名の住所・氏名・電話番号・メールアドレスと、3月7日に申し込んだ1組4名の氏名・電話番号です。
原因は、チラシ用のQRコードを管理者用URLから作ってしまったことと、その後アクセス制限を誰でも編集・閲覧できる設定にしてしまったことの2つが重なったためとしています。事実確認の結果、少なくとも3月7日に申し込もうとした1名が、先の4名の個人情報を閲覧できたことを確認しました。
閲覧可能になった方々には、3月14日から15日に概要を連絡したうえで、イベント当日の3月16日に直接会って説明と謝罪をしました。今後は、より安全性の高い申込フォームへの変更、職員研修、複数職員での事前確認を行うとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。