株式会社HANOWA（歯科医療人材マッチングサービス「ハノワ」）

HANOWA は、運営する「ハノワ」で使うクラウドの保存領域に閲覧を制限する設定が正しくされておらず、一部の個人情報と提出書類の画像が、2019年6月からはログインした他の利用者に、2020年6月18日から2026年10月16日まではログインしていない第三者にも見られる状態だったと公表しました。通常の画面操作では表示されず、見るには技術的な操作が要ったとしています。閲覧の記録が残っておらず、第三者が見たかどうか確かめられないため、漏えいのおそれとして知らせています。

対象は重複を除いて最大49,309人です。氏名、ニックネーム、メールアドレス、医院名が最大47,683人分、2019年6月から2025年12月に出された本人確認書類・免許証・口座確認書類の画像が最大10,311人分、2024年10月まで提供していた旧チャット機能のメッセージと添付ファイルが最大15,482人分です。パスワードとクレジットカード情報は含まれません。

原因として、読み取りを誰にでも許す設定だったこと、設定を確かめる手順が無かったこと、使わなくなったデータを消さずに持ち続けていたことなどを挙げています。19日に個人情報保護委員会へ報告し、対象者にはメールで連絡しています。権限設定の総点検、アクセス記録の取得、不要なデータの削除ルールづくりなどを再発防止策としています。