台東区（台東区障害者支援アプリ「ささえ～る」）

台東区は、アプリの運営委託事業者への不正アクセスにより、会員登録された情報が不正にダウンロードされたと発表しました。原因は、アカウント登録と権限管理の仕組みに設計段階で想定していなかった不備があり、不正アカウントに本来付与されない管理者権限が紐づけられたこととしています。

流出が確認された個人情報は、メールアドレス197件、障害児者との関係、障害のカテゴリーです。氏名、住所、電話番号は含まれていないとしています。

区は不正アカウントを無効化して削除し、同様の方法で管理者アカウントが作られないようシステムを修正しました。新規会員登録は一時停止しています。区や運用会社を装ったメールに注意するよう呼びかけています。