宇都宮美術館のワークショップ申込フォーム(Googleフォーム)の設定ミスで、申込を終えた人が既に申し込んだ人の回答情報を見られる状態になっていました。漏えいした人数は最大で4名です。
目次
事故の概要
推奨される対応
宇都宮美術館からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
宇都宮美術館からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
宇都宮美術館の発表を開くリンク先：u-moa.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知8/18
- 初動対応—
- 公表8/19
- 調査結果—
- 再発防止策—
検知2024年8月18日
8月18日17:50ごろ、5件目の申込者からの連絡で発覚しました。18:00ごろにフォームを確認して設定ミスを見つけ、申込完了者が既申込者の入力情報を見られないよう直ちに設定を変更しました。
公表2024年8月19日
コスチュームジュエリー展ワークショップ「ヴェネチアンビーズで楽しむ手作りネックレス」の申込フォームで、Googleフォームの設定ミスにより、申込完了者が既申込者の回答情報を見られる状態になっていたと公表しました。入力終了後の画面に表示される「前の回答を表示」というリンクから他人の入力情報を閲覧でき、「結果の概要を表示する」の設定がオンになっていたことが原因です。
漏えい件数は最大で4名で、この人たちには8月19日に直接連絡して報告と謝罪をしました。現時点で漏えいによる被害の発生は報告されていないとしています。利用するサービスの精査、フォーム公開時のルールとチェック体制の見直しなどの再発防止策を検討・実施するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。