設定ミスでイベント申込者の個人情報が閲覧可能に - 東京都

東京都は、次世代アントレプレナー育成プログラム事業において、イベント申込者に関する個人情報が外部より閲覧可能な状態となっていたことを明らかにした。

都によれば、再委託先の事業者で設定ミスがあり、5月14日以降、外部から個人情報が掲載されたページにアクセスできる状態となっていたもの。

6月30日にイベントの申込者から検索すると個人情報が表示されるとの指摘があり、委託事業者がシステムを確認したところ、問題が判明。翌1日に同社へ報告があった。

イベントに申し込んだのべ504人に関する氏名、性別、生年月日、電話番号、メールアドレス、所属する組織名、参加動機、活動をスタートしたタイミング、質問事項などが閲覧可能だった。

問題の発覚を受けてデータベースに対する外部からのアクセスを7月1日に遮断。ログを調べた結果、指摘を行った申込者以外からのアクセスは確認されなかったという。

都では対象となる申込者に対し、メールで経緯の説明と謝罪を行っている。

（Security NEXT - 2024/07/18 ）ツイート