フォーム設定ミスで団体関係者の個人情報が閲覧可能に - 鎌倉市

神奈川県鎌倉市は、鎌倉市市民活動センターの設置したウェブフォームにおいて設定ミスがあり、団体の代表者や連絡者の個人情報が一時閲覧できる状態になっていたことを明らかにした。

同市によれば、8月22日10時過ぎ、指定管理者である鎌倉市市民活動センター運営会議が用意したGoogleフォームの設定を誤って変更するミスがあったという。同日22時半ごろ、利用者から指摘があり判明した。

本来ならば指定管理者のみが情報を参照できるよう設定すべきところ、誤って鎌倉市民活動センターの利用者も閲覧できる状態となっていた。

閲覧可能となっていたのは、7団体の代表者と連絡者の氏名、住所、電話番号、および連絡者のファックス番号とメールアドレス。アクセス記録を確認したところ、実際に閲覧したのは通報した利用者のみだったという。

指定管理者ではフォームの設定を修正。対象となる7団体に経緯を説明するとともに謝罪している。

（Security NEXT - 2024/09/26 ）ツイート