川崎市は、市が委託した社会福祉法人川崎市社会福祉協議会が「みんなのごはん」の参加申込に使ったGoogleフォームの設定を誤り、申込者118人の個人情報が漏洩したと公表しました。6月5日から14日まで、一定の操作をすると他の申込者等からも閲覧できる状態で、申込者からの連絡で分かりました。
この事故は、社会福祉法人川崎市社会福祉協議会の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 組織
- 神奈川県川崎市
- 件数
- 118件イベントの申込者118人
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 設定の誤り(委託先:社会福祉法人川崎市社会福祉協議会)
- ドメイン
- city.kawasaki.jp
推奨される対応
神奈川県川崎市からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
神奈川県川崎市からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
神奈川県川崎市の発表(公表時の保存)を開くリンク先:web.archive.org
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/14
- 初動対応—
- 公表6/17
- 調査結果—
- 再発防止策—
検知2024年6月14日
6月14日午前、イベントの申込者から、申込者全員の個人情報が申込フォームの画面で閲覧できるようになっているとの連絡が受託者に入りました。受託者は直後に画面を確認し、閲覧できないよう設定を変更して、夕方に市へ報告しました。
公表2024年6月17日
川崎市は、市が委託したイベント「みんなのごはん」の参加申込で、受託者が募集の締め切り後に設定を誤り、申込者118人の個人情報が漏洩したと公表しました。一定の操作をすると、6月5日から14日まで他の申込者等からも閲覧できる状態でした。漏洩したのは、申込者の氏名、保護者氏名、電話番号、メールアドレスです。
受託者は申込みの完了を確認したいという要望を受け、「結果の概要を表示する」設定にしましたが、申込者本人の分だけが見えると誤って認識していました。
6月15日に受託者が対象者全員へ電話等で説明と謝罪をし、被害状況を確認しています。個人情報の不正利用やSNS上での氏名の流出などの二次的な被害は確認されていないとしています。今後は受託者へ、フォーム利用のマニュアル作成や複数職員での確認などの指導をするとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。