東京都デジタルサービス局は、主に行政職員向けの東京デジタルアカデミーのポータルサイトで、個人情報を置いた領域にアクセス制限がかかっておらず、最大2,438人分の氏名、業務用メールアドレス、ハッシュ化されたパスワードが漏えいしたと発表しました。過去に不正アクセスでCSVファイルがダウンロードされていました。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- パスワード（ハッシュ）
- 件数
- 2,438件最大2,438人分（うち一般市民2人）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 設定の誤り
経緯
- 検知5/20
- 初動対応5/20
- 公表5/25
- 調査結果—
- 再発防止策—
検知2026年5月20日
サイト全体の構造を確認する中で、個人情報を置いた領域に適切なアクセス制限がないことを見つけ、すぐにアクセスできないよう設定を変えました。
出典個人情報の漏えいについてwww.digitalservice.metro.tokyo.lg.jp
初動対応2026年5月20日
発見の直後に、個人情報を格納した領域へアクセスできないよう設定を変えました。
出典個人情報の漏えいについてwww.metro.tokyo.lg.jp
公表2026年5月25日
主に行政職員を対象にした東京デジタルアカデミー（TDA）ポータルサイトで、個人情報を置いた領域にアクセス制限が設定されておらず、個人情報が漏えいしたと公表しました。
対象は主に行政職員の最大2,438人分の氏名、業務用メールアドレス、ハッシュ化されたパスワードで、うち2人は一般市民です。5月20日に不備を見つけて設定を直し、アクセスログを調べたところ、過去に不正アクセスでCSVファイルがダウンロードされていました。二次被害の報告はありません。
対象者全員に謝罪の連絡をしました。サイトのセキュリティ対策を強め、局の職員全員に再発防止の教育をするとしています。
出典個人情報の漏えいについてwww.digitalservice.metro.tokyo.lg.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1同じパスワードを使っているサービスも含めて、パスワードを変えてください。
- 2会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。