東京都デジタルサービス局が委託する博報堂プロダクツの再委託先、セレブリックスの勤務調整用フォームの閲覧権限の設定ミスにより、TOKYOスマホサポーター等75名分の氏名と60名分の最寄り駅が、登録者どうしで閲覧できる状態になっていました。発生期間は5月24日から6月12日です。都は75名に電話で連絡し、経緯の説明と謝罪を行っており、現時点で二次被害等の報告は受けていないとしています。
目次
事故の概要
- 組織
- 東京都（デジタルサービス局）この組織の事故はほかに1件
- 漏えいした情報
- 氏名
- その他
- 件数
- 75件氏名75名分、最寄り駅60名分
- 誰の情報か
- 不明
- 状態
- 確定
- 原因
- 設定の誤り（委託先：株式会社セレブリックス）
推奨される対応
東京都（デジタルサービス局）からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
東京都（デジタルサービス局）からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
東京都（デジタルサービス局）の発表を開くリンク先：metro.tokyo.lg.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 初動対応6/12
- 検知6/13
- 公表6/14
- 調査結果—
- 再発防止策6/14
初動対応2024年6月12日
6月12日の15時ごろ、フォームに登録したスマホサポーター1名からセレブリックスへ、他のスマホサポーターの個人情報が見られる状態になっているとの連絡があり、同社の担当者が閲覧できないよう権限設定を変更しました。
検知2024年6月13日
6月12日の17時ごろに同じ内容の連絡が、都が委託するスマホサポーター制度運営事務局（TOPPAN株式会社）にもありました。6月13日の11時ごろ、運営事務局から都へ報告があり、事故が分かりました。
公表2024年6月14日
デジタルサービス局と委託契約を結ぶ株式会社博報堂プロダクツの再委託先、株式会社セレブリックスで個人情報の漏えい事故があったと公表しました。高齢者向けスマートフォン体験会・相談会のため同社が採用したスマホサポーター等が、勤務調整用フォームに登録すると、一定の操作で他の登録者の個人情報を閲覧できる状態でした。閲覧できたのは、5月24日20時47分から6月12日15時ごろの間にフォームに登録した75名分の氏名と60名分の最寄り駅です。
原因は、閲覧権限をセレブリックスの担当者のみに設定すべきところ、フォームに登録したすべてのスマホサポーター等に誤って設定していたことです。都職員が75名に電話で連絡して経緯を説明し謝罪しており、連絡がつかない人にはメールで説明しながら電話での連絡を続けています。現時点で二次被害等の報告は受けていないとしています。
再発防止策2024年6月14日
博報堂プロダクツとセレブリックスに厳重に注意を行いました。今後、両社に個人情報の取扱いの再点検、ダブルチェックの徹底、関係職員への教育指導を行うとしています。デジタルサービス局内でも、委託業務に係る個人情報の適切な管理について注意喚起を行いました。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。