苫小牧市東開文化交流サロンで、講座教室の申し込みに使っていたGoogleフォームの設定を誤り、申込者22名の氏名・年齢・住所・電話番号・メールアドレスが、リンクを知っている人から閲覧できる状態になっていました。期間は2025年1月22日から2月13日までです。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- その他
- 件数
- 22件申請フォームの申込者22名分
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 設定の誤り
- ドメイン
- toukaisalon.jp
経緯
- 検知2/13
- 初動対応—
- 公表2/18
- 調査結果—
- 再発防止策—
検知2025年2月13日
2月開催の講座教室の申請フォームで他の申込者の情報が見られると利用者から連絡があり、設定を誤っていたことが分かりました。すぐに設定を直し、他の月のフォームに同じ問題がないことも確かめています。
公表2025年2月18日
講座教室の申し込みに使っているGoogleフォームの設定に不備があり、申込者の個人情報が一時的に第三者から閲覧できる状態だったと公表しました。専用のアカウントだけが編集できるようにするはずが、誤って「リンクを知っている全員」にしていたことが原因です。
閲覧できたのは2025年1月22日〜2月13日の間で、対象は22名の氏名・年齢・住所・電話番号・メールアドレスです。今のところ不正利用の報告や問い合わせはなく、インターネット上で公開されている状況も確認されていないとして、今後も監視を続けるとしています。
今後は、フォームを使うときに複数の職員で確認し、個人情報の扱いを点検するとしました。申請フォームは一時使用を止めています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。