熊本市総合屋内プール（アクアドームくまもと）の指定管理者である熊本市文化スポーツ財団が実施したスケート教室について、申込者等のデータが漏えいした疑いがあると熊本市が2024年6月26日に発表しました。対象は111人（50世帯）で、申込者の氏名・住所・携帯番号・メールアドレスなどが含まれます。
目次
事故の概要
- 組織
- 熊本市この組織の事故はほかに2件
- 件数
- 111件対象者111人（50世帯）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 設定の誤り（委託先：熊本市文化スポーツ財団）
- ドメイン
- city.kumamoto.jp
推奨される対応
熊本市からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
熊本市からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
熊本市の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知5/30
- 初動対応5/30
- 公表6/26
- 調査結果—
- 再発防止策—
検知2024年5月30日
5月30日、スケート教室の申込者から、インターネットで自分の名前を検索すると、文字化けしたスケート教室申込者等らしきデータが表示されるとの電話連絡がありました。2月10日に財団のホームページへ誤って申込者等111人分のCSVファイルをアップロードしていました。
初動対応2024年5月30日
同日、財団は財団ホームページ上の記事を削除するとともに、ホームページ委託先業者にサーバー内データの削除を依頼しました。委託業者から事象が確認できたYahoo!にもデータの削除を依頼しています。5月31日にはGoogleの検索結果でも同じデータが確認されたため、Googleにも削除を依頼しました。
公表2024年6月26日
熊本市は6月26日、指定管理者の熊本市文化スポーツ財団が実施したスケート教室について、申込者等のデータが漏えいした疑いがあることを発表しました。対象者は111人（50世帯）です。申込者は氏名・郵便番号・住所・携帯番号・緊急連絡先・メールアドレス、参加者は氏名・性別・生年月日・年齢・学年が含まれます。漏えいの疑いがある期間は2月10日〜5月31日で、検索エンジン経由のアクセス数は「やってみよう小学生スケート3月」が19件、「はじめよう幼児スケート3月」が11件と記載されています。
原因は、財団ホームページの記事を編集する際に、担当者以外の人が内容を確認する取り扱いが徹底されていなかったためとしています。再発防止として、財団職員全員への研修、ホームページ編集時の複数人での確認、編集と承認の2段階確認やプレビュー機能の追加に向けた委託業者との協議を挙げています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。