お茶の水女子大学の講演会の申込フォームで設定に不備があり、申込者197件の個人情報が一時的に第三者から閲覧できる状態になっていました。メールアドレス、氏名、所属などが含まれます。
目次
事故の概要
- 組織
- 国立大学法人お茶の水女子大学この組織の事故はほかに1件
- 漏えいしたおそれがある情報
- 所属の都道府県、属性（学生・教員・大学関係者等）、教員・保護者の別、撮影・録画・録音を行わないことの承諾欄、講演会を知ったきっかけ、講師への質問、問い合わせ、次回以降のお知らせ送付の可否
- 件数
- 197件閲覧された可能性がある申込者の件数
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 設定の誤り
- 業種
- 教育・研究
- ドメイン
- ocha.ac.jp
推奨される対応
国立大学法人お茶の水女子大学からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
国立大学法人お茶の水女子大学からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
国立大学法人お茶の水女子大学の発表を開くリンク先：ocha.ac.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応6/13
- 公表6/19
- 調査結果—
- 再発防止策—
初動対応2024年6月13日
2024年6月13日16時40分に該当フォームの設定を修正し、申込者の情報へアクセスできない状態であることを確認したとしています。
公表2024年6月19日
お茶の水女子大学は、講演会「AI時代の人間の創造性、想像力」の申込フォームの設定に不備があり、申込者の個人情報が一時的に第三者から閲覧できる状態だったと公表しました。閲覧された可能性がある申込者は197件、期間は2024年5月24日12時30分〜6月13日16時40分です。
閲覧できた項目は、メールアドレス、氏名、所属（学校名・勤め先等）、所属の都道府県、属性、教員・保護者の別、撮影・録画・録音を行わないことの承諾欄、講演会を知ったきっかけ、講師への質問、問い合わせ、次回以降のお知らせ送付の可否です。
原因は、フォーム作成時に「一般的なアクセス」を「リンクを知っている全員」にしていたことです。回答したユーザーが自分のGoogleアカウントの「最近使用したフォーム」から、申込者の情報が見える画面に移れる状態でした。197名には6月18日に説明とお詫びを連絡し、学内にも注意喚起をしました。今後はフォーム公開時のマニュアルの整備と周知を行うとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。