千歳JAL国際マラソンで、ボランティアの運営役員がQRコードでアクセスする専用ページが検索で外部から見られる状態になっていました。約1,500人の氏名、所属団体、当日の配置場所が2024年5月から2026年6月まで閲覧可能でした。
事故の概要
- 漏れたもの
- 氏名
- 勤務先・所属
- その他
- 件数
- 1,500件運営役員(ボランティア)約1,500人
- 誰の情報か
- 不明
- 状態
- 確定
- 原因
- 設定の誤り
経緯
- 検知6/22
- 初動対応—
- 公表6/26
- 調査結果—
- 再発防止策—
検知2026年6月22日
内部資料がネットで見られると市役所に匿名の投書があり、確認したところ閲覧できたため、同日中にデータを削除しました。
出典個人情報の漏えい等の発生、又は発生したおそれのお詫びについてchitose-jal-marathon.jp
公表2026年6月26日
運営役員(ボランティア)用にQRコードでアクセスする専用ページが、検索すると外部から見られる状態だったと公表しました。当日の配置場所を書いた約1,500人の氏名と所属団体名が、2024年5月1日から2026年6月22日まで閲覧可能でした。
6月22日に市役所への匿名の投書で判明し、即日データを削除しました。26日に個人情報保護委員会へ速報を出し、対象者にメールか郵送で謝罪文を送り始め、問い合わせ窓口を設けています。二次被害の報告はありません。
原因は、公式サイトにリンクを張っていないので関係者しか見られないと思い込み、セキュリティの確認が不十分だったことです。個人情報管理の再点検、職員研修、責任者による再確認の体制を作るとしています。
出典個人情報の漏えい等の発生、又は発生したおそれのお詫びについてchitose-jal-marathon.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。