【セキュリティ事件簿#2023-240】ふくい女性財団 きらめきフェスティバル2023「記念講演YouTube配信」申込者 の個人情報漏えいに関するお知らせとお詫びについて 2023年6月26日


当実行委員会が6月24日に主催しました「きらめきフェスティバル2023」における記念講演(講師:AERA編集長 木村恵子 氏) を、後日申込者限定で配信するため、6月1日(木)より、YouTube配信申込みを受付けているところですが、前に申込んだ方の個人情報(氏名および電話番号のみ)が、後に申込みを行った方に閲覧可能な状態となっていたことが判明しました。(現在は解消済み)

YouTube配信を楽しみにされてお申込みをいただいた方々と関係者の皆様方に、多大なるご迷惑とご心配をおかけしましたことを深くお詫び申し上げますとともに、本件に関する概要・経緯等を以下のとおりお知らせします。

なお、式典・記念講演のYouTube配信につきましては、予定どおり7月中旬を目途に配信いたします。

1 発覚日時   

令和5年6月24日(土)13時頃

2 YouTube配信申込の概要
  • 本イベントの記念講演のYouTube配信申込をGoogleフォームにより募集
  • 申込者は、フォームに、氏名、性別、お住まいの市町、年代、連絡の取れる電話番号、メールアドレスを入力
3 発覚の経緯
  • 自身の申込みが完了した時点で、完了画面に表示されている「前の回答を表示する」というリンクをクリックすると、これまでに申込まれた方の申込情報が閲覧できる状態であったことが、申込者から、6月24日(土)13時頃に電話連絡があり発覚した。
4 原因
  • 当委員会事務局の設定ミスにより、フォームの設定の際、プレゼンテーションの項目で「結果の概要を表示する」の機能が有効になっており、この機能がオンになっていると「前の回答を表示」のリンクが有効になり、フォームで回答されたアンケート等の集計結果が表示されてしまう。
  • 今回は、性別、お住まいの市町、年代はグラフで表示され、個人の特定にはつながらないが、申込者の氏名および連絡の取れる電話番号が表示される状態であった。(メールアドレスは表示されない。)
  • フォームの設定に、プレゼンテーションの項目で「結果の概要を表示する」の機能があり、この機能がオンになっていると「前の回答を表示」へのリンクが有効となり、Googleフォームで回答されたアンケート等の集計結果が表示されてしまう。
5 情報漏洩のあった可能性があった期間 

令和5年6月1日(木)17時~6月24日(土)13時15分

  • 6月 1日(木)17時
    You Tube配信申込用のGoogleフォームをホームページにアップ

  • 6月24日(土)13時頃
    申込者から実行委員会への問い合わせにより、申込者の個人情報が情報共有できる状態となっていることが発覚

  • 6月24日(土)13時15分
    当該フォームの原因を発見し、表示設定をオフに変更
    以後、「前の回答を表示」が表示されなくなり、他の申込者の情報閲覧は出来ない状態とした。
6 情報漏洩のあった可能性があった方の数   

6月24日13時15分現在までの申込者 23名

7 情報漏洩のあった可能性がある個人情報  

申込者の氏名および電話番号

8 対応状況

6月24日(土)夕方~6月25日(日) 
 YouTube配信申込者23名に対して、電話にて直接お詫びするとともに、お詫び状をメール送信 

6月26日(月)  本お知らせを、ふくい女性財団ホームページ等にて公表

9 再発防止策

  • 今後、Googleフォーム作成に当たっては、設定ミスを防ぐため、フォーム作成以外の職員が公開前に実際に操作し、設定ミスがないかテストすることを職員に徹底します。

  • さらに、当実行委員会事務局を担当する(公財)ふくい女性財団において、情報セキュリティポリシーおよび個人情報保護規程に基づき、セキュリティ対策および監視体制の再点検および強化を行い、再発防止に努めてまいります。