東京都産業労働局の「次世代アントレプレナー育成プログラム」事業で、再委託先のフロッグウェル株式会社の設定ミスにより、イベント申込者延べ504名分の個人情報が、外部から一時アクセス可能な状態になっていました。ログの解析では申出者以外のアクセスは確認されていないとしています。
目次
事故の概要
- 件数
- 504件イベント申込者延べ504名分
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 設定の誤り（委託先：フロッグウェル株式会社）
推奨される対応
東京都（産業労働局）からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
東京都（産業労働局）からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
東京都（産業労働局）の発表を開くリンク先：metro.tokyo.lg.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知7/1
- 初動対応7/1
- 公表7/5
- 調査結果—
- 再発防止策—
検知2024年7月1日
7月1日午前11時50分に、東京都が委託事業者から報告を受けました。6月30日にイベント申込者から委託事業者へ、特定の方法で氏名を検索するとログインしていないのに個人情報が表示されるとの申し出がありました。
初動対応2024年7月1日
7月1日以降、データベースへの外部からのアクセスを遮断し、個人情報の掲載がないことを確認しました。
公表2024年7月5日
東京都は7月5日付で、産業労働局が実施する「次世代アントレプレナー育成プログラム」事業の再委託先で個人情報に関わる事故が起きたと発表しました。委託事業者がイベントを行った際の申込時の個人情報が掲載されたホームページ等に、一時外部からアクセス可能な状態となっていました。
対象はイベント申込者延べ504名分で、氏名、性別、生年月日、属性、所属、電話番号、メールアドレスのほか、任意記入の項目（現在のステージ、参加動機、事前の質問事項など）です。再委託事業者の設定ミスにより、5月14日以降、特定の方法で外部からアクセスできる状態でした。ログの解析で申出者以外のアクセスは確認されておらず、二次被害も確認されていません。申出者と申込者にはメールで経緯の説明とお詫びを連絡しました。委託元のNPO法人ETIC.と再委託先に厳重注意を行い、原因の詳細究明と再発防止策の作成を指示したとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。