紋別市の税務課で、確定申告予約者の一覧をダウンロードできるURLを書いたメールを、アドレスの入力ミスで別の宛先に送りました。URLから取得できたのは予約者33名の氏名、住所、生年月日、電話番号で、接続にはログインIDとパスワードが必要でした。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 生年月日
- 電話番号
- 件数
- 33件確定申告予約者33名
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 誤送信
- ドメイン
- mombetsu.jp
経緯
- 検知2/13
- 初動対応—
- 公表2/21
- 調査結果—
- 再発防止策—
検知2025年2月13日
職員が確定申告予約者の一覧を取得するURLを書いたメールを送った際、本来の送付先に届いていないことから確認し、アドレスの入力ミスに気づきました。同日中にURLからダウンロードできないよう設定しました。
公表2025年2月21日
紋別市は、税務課の確定申告予約の受付作業中に、個人情報の一覧を取得するためのURLを書いたメールを、アドレスの入力ミスで誤送信したと公表しました。2月13日、本来の送付先にメールが届いていないことから確認して分かりました。
URLにつないで取得できたのは、2月17日の確定申告予約者33名の氏名、住所、生年月日、電話番号です。ただし接続にはログインIDとパスワードの入力が必要でした。同日中にダウンロードできないよう設定し、調べたところ市役所以外からアクセスやダウンロードされた跡はなかったとしています。
予約者33名には2月14日に電話で経緯を説明し、2月17日の来庁時にも改めて説明とお詫びをしました。現時点でトラブルは起きていないと聞き取っています。個人情報を含む重要なメールを送る際の作業工程を見直し、チェック体制を強めたとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。