横浜市は、4月2日に運用を開始した地域子育て支援拠点サイトで、サイトオープン時の設定の誤りにより、横浜子育てサポートシステムに登録する会員の氏名が別の会員に閲覧できる状態になっていたと発表しました。4月2日から20日までに同画面へアクセスした会員は156名でした。当該機能は4月20日に利用を停止し、5月7日から再稼働しています。
目次
事故の概要
推奨される対応
横浜市からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
横浜市からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
横浜市の発表を開くリンク先:city.yokohama.lg.jp
- STEP 2漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知4/20
- 初動対応—
- 公表5/7
- 調査結果—
- 再発防止策—
検知2024年4月20日
4月20日15時ごろ、提供会員から、援助活動(預かり)の実績がない利用会員の名前が選択できる状態にあるとの連絡があり、市が当該サイトの不具合を確認しました。市は事業者に当該機能の利用停止を指示し、17時ごろに事業者が利用停止を行いました。
追記この経過は、5月7日の記者発表資料による。
公表2024年5月7日
横浜市は、4月2日に運用を開始した横浜市地域子育て支援拠点サイトで、サイトオープン時の設定の誤りにより、横浜子育てサポートシステムに登録する会員個人の氏名が別の会員に閲覧できる状態になっており、個人情報(会員氏名)の漏えいが判明したと発表しました。
援助活動報告書を出力する画面のプルダウンメニューに、依頼が成立しなかった会員も表示される設定になっていたためです。4月2日から20日までに156名の会員が同画面にアクセスしており、提供会員131名は最大78名分(平均14名)の利用会員の氏名を、利用会員25名は最大15名分(平均4名)の提供会員の氏名を閲覧できる状態でした。
委託して構築したサイトで表示条件の設定に誤りがあり、稼働前のテストでも発見できなかったと説明しています。漏えいが判明した人には順次、郵送等でお詫びしています。当該機能は5月7日から再稼働しており、他の会員の情報が表示される全機能を再点検して不具合がないことを確認したとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。