伊予市が運営を委託したNEXCO西日本四国支社が作ったキャンペーンのプレゼント申請フォームで、設定ミスにより応募者の個人情報がほかの応募者から見える状態でした。2025年2月2日から25日まで、35名の氏名、住所、性別、年代、アンケートの回答内容が閲覧可能でした。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 性別
- その他
- 件数
- 35件閲覧可能だった応募者35名
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 設定の誤り（委託先：NEXCO西日本四国支社）
- ドメイン
- city.iyo.lg.jp
経緯
- 検知2/25
- 初動対応—
- 公表2/27
- 調査結果—
- 再発防止策—
検知2025年2月25日
20時10分ごろ、市内の応募者から、申請フォームで応募した後に「前の回答を表示する」を選ぶと他の応募者の個人情報が見えると連絡がありました。市は20時40分にフォームのリンクを外し、キャンペーンサイトの閲覧を止めました。
公表2025年2月27日
伊予市は、NEXCO西日本四国支社との共同企画「AR de 周遊！伊予Loveキャンペーン」で、運営を委託した同支社が作ったプレゼント抽選の申請フォームが、応募者の個人情報をほかの応募者から見られる状態だったと公表しました。2月25日夜に応募者から連絡を受けてリンクを外し、翌26日、委託先から申請フォームの設定ミスが原因で、システムの設定を変えて問題は解消したと報告を受けました。
閲覧できた期間は2月2日から25日までで、対象は35名、項目は氏名、住所、性別、年代、アンケートの回答内容です。
市は対象の応募者に説明と謝罪をするとし、委託先に注意を促して設定や運用の確認を徹底するよう指導するとしています。キャンペーンは休止しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。