イベント申込フォームで設定ミス、個人情報が閲覧可能に - 東京都

東京都は、イベント申し込みフォームにおいて設定ミスがあり、申込者に関する個人情報が閲覧できる状態だったことを明らかにした。

都によれば、管理を委託しているホーンが開設した東京都選定歴史的建造物の探訪型クイズアプリ「東京歴建Oh!クエスト」のイベント申し込みフォームにおいて誤設定が発生したもの。

2025年12月26日11時から2026年2月12日7時ごろにかけて、特定の操作により申込者の個人情報が、別の申込者から閲覧できる状態となっていた。フォームに登録した68人分の氏名、ニックネーム、生年月日、メールアドレスが含まれる。

2月12日に申込者から委託業者にメールで指摘があり判明。フォームの閲覧権限における設定ミスが原因で、個人情報を閲覧できないよう設定を修正した。

問題の判明を受けて、対象となる申込者に、メールで説明と謝罪を行ったとしている。

（Security NEXT - 2026/02/26 ）ツイート