「自動運転AIチャレンジ2024」の参加登録フォームの設定ミスで、2024年5月31日から7月1日まで、特定の条件下で第三者が他人の回答情報を閲覧できる状態になっていました。対象は参加登録した354名の氏名、メールアドレス、所属会社名・学校名などで、現時点で被害は確認できていないとしています。
目次
事故の概要
- 件数
- 354件期間中に参加登録のあった354名
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 設定の誤り
- 業種
- 教育・研究
- ドメイン
- jsae.or.jp
推奨される対応
公益社団法人自動車技術会からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
公益社団法人自動車技術会からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
公益社団法人自動車技術会の発表を開くリンク先：jsae.or.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表7/3
- 調査結果—
- 再発防止策—
公表2024年7月3日
自動運転AIチャレンジ2024の参加登録フォームの誤設定などにより、2024年5月31日から7月1日まで、特定の条件下で第三者が他人の回答情報を閲覧できる状態になっていたと公表しました。7月1日17時30分以降は外部から閲覧できない状態になっています。
閲覧された可能性のある個人情報は、この期間に参加登録した354名の氏名、メールアドレス、所属会社名・学校名で、入力があった場合は所属研究室名と研究室連絡先メールアドレスも含みます。現時点で、この情報の流出による被害は確認できていないとしています。
原因は、Googleフォームの共同編集者を「リンクを知っている全員」と誤設定したことです。編集用URLは外部公開しておらず、閲覧できる条件は、参加登録希望者がGoogleアカウントにログインして参加登録フォームにアクセスしたうえで、Googleドライブ上に生成されたショートカットからフォームにアクセスすることです。再発防止として、役職員への個人情報保護とセキュリティ教育を徹底します。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。