メーリングリストで設定ミス、個人情報が公開状態 - 足立区

東京都足立区は、足立区都市農業公園の指定管理者が使用しているメーリングリストにおいて設定ミスがあり、個人情報を含むメールがインターネット上で閲覧可能になっていたことを明らかにした。

同区によれば、2026年8月4日、足立区都市農業公園のメーリングリストが公開設定となっていたもの。業務上のやり取りが閲覧できるとの匿名の投稿があり、問題が発覚した。

翌5日、担当者が確認し、指定管理者へ対応を指示。公園スタッフ向けメーリングリストに投稿された内容がインターネット上で閲覧できる状態となっていることを確認し、閲覧できないよう設定を修正した。

閲覧可能だったのは、2021年4月24日から2026年8月5日までの間、メーリングリストに投稿されたメール1356件。50人分の個人情報が含まれていた。そのうち32人に関しては氏名、住所、電話番号、メールアドレスのいずれかが含まれ、15人は写真、3人は動画で顔が判別可能だったという。

同区では、指定管理者の個人情報管理チェックリストを見直し、メーリングリスト利用時のチェック項目を追加するなど対策を講じるとともに、個人情報保護委員会へ報告を行っている。

（Security NEXT - 2026/10/02 ）ツイート