山形市から業務を受託しているQ1が、イベント参加者の申込にGoogleフォームを使ったところ、設定に誤りがあり、申込を済ませた方が申込終了時点での申込者の個人情報を見られる状態になっていました。氏名、電話番号、申込時に入力した場合は住所と業種が漏えいし、事案発生時点の申込者は78人です。
目次
事故の概要
- 組織
- 株式会社Q1
- 件数
- 78件事案発生時点の申込者数78人
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 設定の誤り
- ドメイン
- yamagata-q1.com
推奨される対応
株式会社Q1からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社Q1からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社Q1の発表を開くリンク先：yamagata-q1.com
- STEP 2
ご自身でできる対応
- 1
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知8/29
- 初動対応8/29
- 公表8/31
- 調査結果—
- 再発防止策—
検知2024年8月29日
8月29日13時40分ごろ、申込者の一人がInstagramのストーリーズで漏えいを指摘していることにQ1のスタッフが気づきました。
初動対応2024年8月29日
スタッフがGoogleフォームの設定を確認して変更し、これ以降漏えいしないようにしました。14時ごろ、委託者の山形市（文化創造都市課）に報告しました。
公表2024年8月31日
Q1は、山形市から受託している「クリエイティブシティプロデュース業務」の一つ「第15回クリエイティブ会議」（9月1日開催の公開講座）の参加申込で、8月19日の受付開始時からGoogleフォームの設定に誤りがあり、申込を済ませた方が申込終了時点での申込者の個人情報を閲覧できる状態だったと発表しました。
漏えいしたのは、申込者の氏名、電話番号、住所（入力した場合のみ）、業種（入力した場合のみ）で、事案発生時点の申込者は78人です。Q1は8月29日に、漏えいがあった申込者へ謝罪のメールを送りました。再発防止として、申請フォーム公開時のマニュアルを整備し、マニュアルどおりに行われているかのチェック体制を強化するなど、実施体制を見直すとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。