都職員向けサイトでアクセス制御不備 ‐ 個人情報へアクセス可能に

東京都は、行政職員を対象としたポータルサイトにおいて、個人情報の保存領域においてアクセス制限が適切に行われていなかったことを明らかにした。

都によれば、2026年5月20日、行政職員を対象とした「東京デジタルアカデミー（TDA）ポータルサイト」で情報流出が発生したもの。

同サイトの構造を確認していたところ、アクセス制限が適切に設定されていないことが判明したという。

対象領域には、行政職員最大2438人分の氏名、業務用メールアドレス、ハッシュ化されたパスワードが保存されていた。一般住民2人の氏名とメールアドレス、ハッシュ化されたパスワードが含まれる。

さらに同サイトのアクセスログを確認したところ、過去にCSVファイルがダウンロードされていたことも確認した。

問題の判明を受けて、個人情報が格納された領域にアクセスできないように設定を修正。都では、対象となる職員に謝罪を行った。

（Security NEXT - 2026/06/09 ）ツイート