鎌倉市は、鎌倉市市民活動センターの指定管理者が作ったGoogleフォームの設定ミスで、利用団体の個人情報が一時閲覧できる状態になっていたと公表しました。団体の代表者と連絡者の氏名、住所、電話番号などが対象で、閲覧したのは通報者だけだったとしています。
目次
事故の概要
推奨される対応
鎌倉市からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
鎌倉市からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
鎌倉市の発表を開くリンク先：city.kamakura.kanagawa.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知8/22
- 初動対応—
- 公表9/18
- 調査結果—
- 再発防止策—
検知2024年8月22日
8月22日10時10分ごろに指定管理者が誤って設定を変更しました。同日22時30分ごろに、利用者からの通報で、団体情報が閲覧できる状態になっていたことが分かりました。通報後、指定管理者はすぐに入力画面の設定を直し、閲覧できない状態にしました。
出典www.city.kamakura.kanagawa.jp/kisya/data/2024/20240918.html
公表2024年9月18日
鎌倉市は9月18日、鎌倉市市民活動センターの指定管理者（NPO法人鎌倉市市民活動センター運営会議）が作ったGoogleフォームで、利用団体の個人情報が一時閲覧できる状態だったと公表しました。8月22日10時10分ごろに指定管理者が誤って設定を変え、通報があった22時30分ごろまでの約12時間に団体情報の更新作業を行おうとした場合、団体情報を更新済みの7団体の個人情報が見られる状態でした。
閲覧できたのは、団体の代表者と連絡者の氏名、住所、電話番号と、連絡者のFAX番号、メールアドレスです。アクセス記録を確認したところ、閲覧したのは通報者だけでした。
指定管理者は7団体に経緯を説明して謝罪しました。今後はフォームのアクセス権限をセンター長とセンター長補佐に限り、ダブルチェックを徹底するとしています。市は指定管理者に適切な運営を指導しました。
出典www.city.kamakura.kanagawa.jp/kisya/data/2024/20240918.html
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。