Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フォーム上でボランティアの個人情報が閲覧可能に - 東京都

東京都は、東京2025デフリンピックボランティアの管理を委託している事業者において、ボランティアの個人情報が外部より閲覧可能となったことを明らかにした。

都によれば、5月2日19時半ごろ、委託先事業者がGoogleフォームを用いたアンケートを実施した際、一定操作によりアンケート回答者945人分の氏名とメールアドレスが閲覧できる状態となっていたもの。

5月7日、アンケート回答者から受託事業者に連絡があり判明した。表示上、氏名とメールアドレスは紐づけられていない状態だったとしている。

業務委託先では、他回答者の個人情報が閲覧できないよう設定を変更。同月8日、アンケート対象者にメールで経緯を説明するとともに謝罪した。

(Security NEXT - 2025/05/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

下取車オークション情報が漏洩、顧客に画像届く - トヨタ系ディーラー
海外グループ会社にサイバー攻撃、国内への影響なし - ダイヘン
顧客情報含む電子媒体を紛失、定期チェックで判明 - 三井住友信託銀
ファイアウォール基盤「PAN-OS」に判明した脆弱性2件を修正 - Palo Alto
CrowdStrikeのWindows向け「Falconセンサー」に複数脆弱性
「Flowise」のRCE脆弱性 - 旧版に影響と説明
「Tenable Security Center」に脆弱性 - 権限外の操作が可能に
介護保険料納入通知書の説明書類に無関係の個人情報 - 京丹後市
学生インターンシップ説明会の案内メールで誤送信 - 愛知県
個人情報が外部から閲覧可能に、権限変更漏れで - クマ財団