【セキュリティ事件簿#2022】守口市 個人情報の漏えい可能性がある事象の発生について 2022年12月28日


本市において、現在開催中の「謎解き宝探し in 守口市」のプレゼントアンケートフォーム上で、個人情報漏えいの恐れがある事案が発生しました。

ご関係者の方々には、大変なご迷惑とご心配をおかけしましたことを、深くお詫び申し上げます。

1 漏えい可能性がある個人情報
プレゼント応募に関するアンケートに回答をした参加者 61 名が入力した、氏名(漢字)、フリガナ、郵便番号、住所、電話番号、メールアドレスを含む応募内容

2 漏えい可能性が発覚した日
令和4年 12 月 26 日(月)

3 個人情報がアンケートフォーム上に掲載された期間
令和 4 年 12 月 20 日(火)から令和4年 12 月 26 日(月)午前 11 時まで

4 事案発生の経緯
① 令和4年 12 月 20 日(火)から、本市において、「謎解きイベント」を開催した。

② 謎解きイベントのアンケートに回答した参加者が応募できるプレゼントアンケートフォームにて、回答送信した後、一定の条件下(プレゼントフォーム送信後、「前の回答を表示」を押した際に、他の方が入力した個人情報が表示される状態)で、参加者の個人情報が閲覧可能な状態になっていたもの。

③ 令和4年 12 月 26 日(月)午前 10 時頃に事実確認を行い、該当アンケートフォームを速やかに停止しました。

なお、現在のところ、漏えいの可能性がある個人情報を用いたと考えられる被害報告はありません。

5 原因
「謎解き宝探し in 守口市」は、守口市がプロポーザル審査を経て東武トップツアーズ株式会社に業務委託を締結した参加型イベントで、同社が作成したアンケートフォームにおいて生じた不具合によるものです。

6 再発防止に向けた対応
個人情報の漏えいの可能性がある方に対しまして、報告・謝罪を行うとともに、被害報告の把握に努めます。また、プレゼントフォームはクローズし、個人情報保護に関するシステムの不具合解消とその検証を実施いたします。