和洋女子大学が「夏休み親子祭りずし教室」の申込に使ったGoogleフォームで、オーナー権限を別の担当者に渡した際にアクセス権限の設定を誤りました。申込者13件の氏名、学年、性別、住所、電話番号、保護者氏名が、ほかの申込者やフォームにアクセスした人から一時的に閲覧できる状態でした。
事故の概要
- 漏れたもの
- 氏名
- 性別
- 住所
- 電話番号
- その他
- 件数
- 13件閲覧された可能性がある申込者13件
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 設定の誤り
- ドメイン
- wayo.ac.jp
経緯
- 検知6/24
- 初動対応6/25
- 公表6/27
- 調査結果—
- 再発防止策—
検知2025年6月24日
6月24日夜、申込フォームを見た申込者から、ほかの申込者の個人情報が閲覧できる状態だとメールで連絡がありました。
初動対応2025年6月25日
6月25日9時30分にフォームの設定を直して閲覧権限を変え、申込者の情報にアクセスできないことを確かめました。同日、13人に説明とお詫びの連絡をしました。
公表2025年6月27日
和洋女子大学は、「夏休み親子祭りずし教室」の申込フォームの設定に誤りがあり、申込者やフォームにアクセスした人が申込者の個人情報を一時的に閲覧できる状態だったと公表しました。申込締切後の6月24日18時、名簿作りなどの準備のためフォームのオーナー権限を別の担当者へ渡した際、アクセス権限の設定を誤ったとしています。
閲覧された可能性がある申込者は13件で、期間は6月24日18時から25日9時30分までです。見られる状態だったのは、申込者の氏名・学年・性別、住所、電話番号、保護者の氏名です。24日夜に申込者からメールで指摘があり、25日9時30分に設定を直しました。
13人には25日に説明とお詫びの連絡をしました。今後は個人情報の管理を改めて周知し、フォーム公開時のマニュアルを整えて学内に周知するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。