北九州市の市民活動サポートセンターのホームページ「キラキラネット」で、連絡先の非公開を希望していた40団体の担当者の電話番号・ファックス番号・電子メールアドレスが、2021年11月から2024年9月4日まで閲覧できる状態でした。市は2024年9月5日に報道機関へ発表しました。
目次
事故の概要
推奨される対応
北九州市からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
北九州市からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
北九州市の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知9/3
- 初動対応9/4
- 公表9/5
- 調査結果—
- 再発防止策—
検知2024年9月3日
新規団体登録申請のあった団体の掲載内容を担当職員が確認していたところ、非公開の団体情報が閲覧可能になっていることが分かりました。
初動対応2024年9月4日
確認の結果、40団体について非公開の連絡先情報が閲覧可能な状態であることが分かりました。保守業者に依頼して、団体登録検索画面をすぐに非公開にしました。
公表2024年9月5日
北九州市総務市民局市民活動推進課は2024年9月5日、市民活動サポートセンターのホームページ「キラキラネット」で非公開の個人情報の一部が閲覧可能になっていたとして、報道機関へ発表しました。登録245団体のうち、連絡先の非公開を希望していた40団体について、令和3年11月から令和6年9月4日まで、団体担当者の電話番号・ファックス番号・電子メールアドレス（団体により項目は異なる）が閲覧できる状態でした。
原因は、令和3年11月に団体登録申請書の様式を変えて連絡先の全項目を非公開にできるようにした際、連絡先を全て非公開にした場合は、事務用に取得していた担当者の連絡先が自動的に公開される仕様であることを認識しないまま運用を始めたことです。ホームページ掲載時の最終確認でも見落としていたとしています。
9月4日時点で、40団体から個人情報の被害に係る問合せはありません。市は40団体に謝罪と説明を行う予定です。再発防止として、複数職員による更新前データと申請書の突き合わせ、事務処理マニュアルの改訂、システム仕様の精査と改修を挙げています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。