大阪府は、府・市などでつくる大阪マラソン組織委員会の委託先が、大阪マラソン2026のボランティア登録システムで個人認証を誤って切ったため、ボランティア4,101人分の個人情報が他の参加者から見られる状態になっていたと公表しました。
事故の概要
- 漏れたもの
- 氏名
- 電話番号
- メールアドレス
- 勤務先・所属
- 件数
- 4,101件閲覧可能だったのは4,101人分。うち閲覧を確認したのは氏名・所属団体名3,477人分、携帯電話番号・メールアドレスも含む18人分
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 設定の誤り(委託先:大阪マラソン組織委員会の委託事業者(社名非公表))
- ドメイン
- pref.osaka.lg.jp
経緯
- 検知3/18
- 初動対応3/21
- 公表3/25
- 調査結果—
- 再発防止策—
検知2026年3月18日
3月18日、システムを使ったボランティアから委託事業者に、他の参加者の個人情報が見えるとの連絡がありました。委託事業者はシステム構築会社に登録情報を非公開にするよう指示し、19日に組織委員会事務局へ報告しています。
出典個人情報の漏えいについてwww.pref.osaka.lg.jp
初動対応2026年3月21日
3月21日、委託事業者が登録者4,101人にメールで経緯を説明して謝罪し、問い合わせ用の専用窓口を設けました。
出典個人情報の漏えいについてwww.pref.osaka.lg.jp
公表2026年3月25日
大阪府は、大阪マラソン組織委員会が業務を委託する事業者のボランティア登録情報管理システムで、3月16日から18日までの3日間、登録者の個人情報が他の参加者に見られる状態だったと公表しました。参加者向けの専用URLから閲覧できました。
対象はネットで登録した4,101人で、このうち氏名と所属団体名のページ3,477人分、さらに携帯電話番号とメールアドレスも載ったページ18人分の閲覧が確認されています。大会終了に伴う閉鎖作業の前に、システム構築会社が誤って個人認証機能をオフにしたのが原因です。
二次被害は確認されていません。組織委員会は委託事業者に、個人情報管理の再点検、研修、マニュアル順守、責任者による2段階チェックを指導しました。大阪市も同じ内容を発表しています。
出典個人情報の漏えいについてwww.pref.osaka.lg.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。