岩手県立大学は、高校生向けサマーセミナー2024の申込みフォーム（Googleフォーム）の設定ミスにより、参加申込者が他の申込者の情報を閲覧できる状態だったと発表しました。対象は高校生60名で、氏名、住所、電話番号、メールアドレス、学校名、学年などが閲覧できる状態でした。これまでのところ、個人情報が悪用されたなどの被害相談はないとしています。
目次
事故の概要
- 件数
- 60件申込みをした高校生60名
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 設定の誤り
- 業種
- 教育・研究
- ドメイン
- iwate-pu.ac.jp
推奨される対応
公立大学法人岩手県立大学からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
公立大学法人岩手県立大学からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知7/6
- 初動対応7/6
- 公表7/10
- 調査結果—
- 再発防止策—
検知2024年7月6日
7月6日午後、申込者からのメール連絡を受けて事案が発覚しました。
初動対応2024年7月6日
同日午後0時43分に申込みフォームの設定を変更し、他の申込者の情報が閲覧できる状態を解消しました。
公表2024年7月10日
岩手県立大学は7月10日付で、サマーセミナー2024の申込みフォームで申込者の個人情報が閲覧可能な状態になっていたと報告しました。高校生向けの参加者募集にGoogleフォームを使っていましたが、設定の誤りにより、申込完了後に表示されるリンクから他の申込者の情報を閲覧できる状態でした。
対象は7月6日午前11時48分までに申し込んだ高校生60名で、閲覧可能だった期間は6月24日から7月6日午後0時43分です。内容は氏名（フリガナ）、郵便番号、住所、電話番号、メールアドレス、学校名、学年です。7月8日に申込者60名へ電子メールでお詫びと経緯を報告し、7月9日には申込者の在籍する高校の校長等へ文書で報告しました。個人情報が悪用されたなどの被害相談はないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。