オープンキャンパスの申込みフォーム（Googleフォーム）の設定ミスで、申込み後に他の申込者の情報の一部を閲覧できる状態になっていました。閲覧できた可能性があるのは氏名、フリガナ、電話番号、高校名で、それぞれは紐づけされていないとしています。お詫びのメールを再送した際には、23名のメールアドレスが宛先欄に入り、漏えいしました。
目次
事故の概要
- 組織
- 岐阜薬科大学
- 件数
- 320件6月21日午前10時40分までの参加申込者320名が対象。申込後のリンク先で閲覧可能だったのは最大100名分。メールアドレスの漏えいは23名分
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 設定の誤り
- 業種
- 教育・研究
- ドメイン
- gifu-pu.ac.jp
推奨される対応
岐阜薬科大学からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
岐阜薬科大学からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
岐阜薬科大学の発表を開くリンク先：gifu-pu.ac.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/21
- 初動対応—
- 公表6/26
- 調査結果—
- 再発防止策—
検知2024年6月21日
6月21日に事案が発覚し、直ちに申込みフォームを閉鎖しました。同日夕刻、他の申込者の情報を閲覧できない状態になっていることを動作確認したうえで、受付を再開しています。
公表2024年6月26日
学長名で、2024年度オープンキャンパスの参加申込者の個人情報が、申込後に申込みフォーム上で閲覧できる状態にあったと公表しました。閲覧できた可能性があるのは、6月21日午前10時40分までに申し込んだ320名の情報で、申込後のリンク先に表示されるのは最大100名分です。閲覧可能だった期間は6月20日正午から6月21日午前10時40分頃で、項目はお名前、フリガナ、電話番号、高校名です。それぞれの内容は紐づけされていないとしています。
原因は、フォームの設定ミスで、申込完了後に出る「前の回答を表示」のリンクから他の申込者の情報の一部を見られる状態になっていたことです。現在はリンクの表示は消えています。現時点で被害の発生は確認できていないとしています。
また、320名へお詫びのメールを送った際、1回目に送れなかった23名へ再送するときに、自動でBCCになると勘違いして宛先欄に23名のメールアドレスを入れたため、メールアドレスが漏えいしました。再発防止として、事務処理の複数チェックなど、チェック体制を強化するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。