美馬市テレワーク促進施設「[ ]&Work」を運営する四国チエルクリエイトで、Googleフォームを使ったコワーキングスペースの予約申込フォームの共有範囲の設定を誤り、申込者が自分の回答を確認する際にほかの申込者の情報も見られる状態になっていました。申込者104人分の氏名・フリガナ・住所・電話番号・職種・業種が、14人から閲覧できる状態だったとしています。
事故の概要
- 漏れたもの
- 氏名
- 氏名(カナ)
- 住所
- 電話番号
- その他
- 件数
- 104件利用申込者104人分の情報を、6月18日から8月15日までに申し込んだ14人が閲覧できる状態だった。各項目は単独の表形式で、氏名と住所などが直接ひもづく状態ではなかったとしています
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 設定の誤り
- ドメイン
- and-work.com
経緯
- 検知8/15
- 初動対応—
- 公表8/19
- 調査結果—
- 再発防止策—
検知2025年8月15日
8月15日、予約申込フォームの利用者から指摘を受けて事案が分かりました。指摘を受けた時点でフォームの閲覧をすぐに止めたとしています。
公表2025年8月19日
美馬市テレワーク促進施設「[ ]&Work」は、コワーキングスペースの予約申込フォーム(Googleフォーム)で、申込者が「前の回答を表示」で入力内容を確かめると、ほかの申込者の情報も見られる状態になっていたと公表しました。フォームの設定作業で共有範囲を誤って操作したことが原因です。発生は6月18日から8月14日までの間と考えているとしています。
閲覧できたのは利用申込者104人分の氏名・フリガナ・住所・電話番号・職種・業種で、6月18日から8月15日までに申し込んだ14人が見られる状態でした。各項目は単独の表で示され、氏名と住所などが直接ひもづいて確認できる状態ではなかったとしています。
今後はオンラインでの利用申込を止めてメールと電話だけで受け付け、フォームなどの設定を変えるときは操作ごとに画面を保存して記録を残し、複数人で確認するとしています。
影響を公表した組織(1)
この事故で影響を受け、自分で公表した組織です。組織ごとの件数や対応は、それぞれのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。