プレストレストコンクリート工学会が主催したコンクリート構造診断士の登録更新者向けeラーニングで、委託業者のシステム設定のミスにより、受講者の氏名、メールアドレス、受講ID、講習用パスワードなどがインターネット上で見られる状態でした。2023年5月から2025年8月上旬までの期間で、調べられた直近4週間のアクセスログでは不正なアクセスは確認されなかったとしています。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 会員番号・ユーザーID
- その他
- 件数
- 不明2023年から2025年のeラーニング受講者。人数の公表なし
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 設定の誤り
- ドメイン
- jpci.or.jp
経緯
- 検知8月
- 初動対応—
- 公表9/5
- 調査結果—
- 再発防止策—
検知2025年8月
8月上旬、eラーニングの受講者情報がインターネット上で閲覧できる状態だったことが分かり、その日のうちにシステムを直して個人情報を消しました。
公表2025年9月5日
プレストレストコンクリート工学会は、2023年から2025年に主催したコンクリート構造診断士の登録更新者向けeラーニングで、受講者の情報がインターネット上で閲覧できる状態だったことが8月上旬に分かったと公表しました。対象の項目は氏名、受講用メールアドレス、受講ID(資格登録番号)、講習会用に付与したパスワード、受講済か未受講かを示す受講フラグです。
原因は委託業者のシステム設定のミスで、判明した日にシステムを直し、個人情報を消しました。閲覧できた期間は2023年5月の設定から2025年8月上旬までの2年3か月です。アクセスログを調べられた直近4週間では、不正なアクセスは確認されなかったとしています。
学会の個人情報を持つほかの委託業者にもリスクを伝え、情報管理のシステムを確かめました。今後、再発防止に取り組むとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。