都市農業公園の指定管理者が使うスタッフ向けメーリングリストが公開設定になっており、約5年分の投稿がネット上で見られる状態でした。50名分の氏名・連絡先や、顔が分かる写真・動画が含まれていました。匿名の投稿で発覚し、設定を直してMLの利用を止めました。
事故の概要
- 漏れたもの
- 氏名
- 電話番号
- 住所
- メールアドレス
- その他
- 件数
- 50件50名(氏名・連絡先等32名、写真15名、動画3名)。メール1,356件が閲覧可能
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 設定の誤り(委託先:体験型有機農業パークマネジメント(指定管理者))
経緯
- 検知8/4
- 初動対応8/5
- 公表8/24
- 調査結果—
- 再発防止策—
検知2026年8月4日
2026年8月4日、足立区の意見受付窓口「おしえてメール」に匿名で、足立区都市農業公園のメーリングリストが公開設定になっていて、業務上のやり取りが見えてしまっているという投稿がありました。
翌5日、おしえてメールの担当部署から、公園を所管する課にこの情報が伝えられました。
出典指定管理者のメーリングリストの公開設定の誤りによる個人情報の漏えいについてwww.city.adachi.tokyo.jp
初動対応2026年8月5日
8月5日、足立区の担当者は投稿の内容を確認し、都市農業公園の指定管理者「体験型有機農業パークマネジメント」に、公園スタッフ向けのメーリングリストの投稿が見られる状態になっているので至急確認するよう指示しました。
指定管理者は、投稿がインターネット上で見られる状態だったことを確かめ、すぐに設定を見直して外部から見られないようにし、メーリングリストの利用もやめました。あわせて、投稿されていた全1,356件のメールに個人情報が含まれていないか調べ始め、2021年の開設以来の約5年間で50人分の個人情報を確認しました。
出典指定管理者のメーリングリストの公開設定の誤りによる個人情報の漏えいについてwww.city.adachi.tokyo.jp
公表2026年8月24日
足立区はサイトの重要なお知らせで、都市農業公園の指定管理者「体験型有機農業パークマネジメント」が使っていたメーリングリストの公開設定の誤りで、50人分の個人情報が漏れたと公表しました。2021年4月24日から2026年8月5日まで、メール1,356件がネット上で見られる状態でした。内訳は、氏名、電話番号、住所、メールアドレスのいずれかが分かる人が32人、動画で顔が分かる人が3人、写真で顔が分かる人が15人です。
設定はすでに直し、メーリングリストの利用もやめています。連絡の取れた32人には事情を説明して謝罪しました。連絡が取れない18人は、2020年8月1日と2日のイベントの写真で顔が分かる人と、実習生として来園した大学生で、心当たりのある人は指定管理者か区の公園維持課に問い合わせるよう呼びかけています。
区は指定管理者に、メーリングリストを使うときのルールづくりとチェック体制など個人情報の管理の徹底を申し入れ、管理のチェックリストにも項目を加えます。国の個人情報保護委員会には報告書を出すとしています。
出典指定管理者による個人情報の漏えいについてwww.city.adachi.tokyo.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。