設定ミス・公開範囲の誤りによる情報流出事例
原因が「設定ミス・公開範囲の誤り」と公表された情報流出・漏えい事例を、公表日の新しい順に掲載しています。(全39件)
業種別の内訳
- IT・通信 7件
- 教育・学校 6件
- 自治体・官公庁 6件
- 保険 3件
- メディア・出版 3件
- 小売・EC 3件
- エネルギー・インフラ 2件
- 製造 2件
- 旅行・レジャー 1件
- サービス 1件
- 団体・非営利 1件
- 不動産・建設 1件
- 医療・介護 1件
- 人材 1件
- 飲食・食品 1件
この種の事案で公表された再発防止策(事例から抜粋)
各事例の公式発表に記載された再発防止策・対応の要約です。一般的な推奨対策ではありません。詳細は各事例の出典をご確認ください。
- 一般社団法人生命保険協会(2026年7月) 安全性の確認が完了するまでWebによる申請を停止し、書面による申請を案内している。外部専門家を交えて原因究明と再発防止策の検討を進めるとしている。
- 株式会社タカラトミー(2026年7月) 脆弱性の改修を完了した。従業員への情報セキュリティ教育を徹底し、アプリサービスのセキュリティ確認体制を強化する。確認できた範囲では、第三者の閲覧や不正利用の事実はない。
- 名古屋市(2026年5月) 5月7日に内閣府へ市の情報へのアクセス停止を依頼し、同日停止を確認した。個人情報を含む書類はポータルに掲載せず、閲覧希望時は黒塗りした紙媒体を市民活動推進センターで閲覧する運用に改める。
- 北九州市(2026年4月) デジタル情報特有の復元リスクを排除した処理を徹底する。マスキング処理は担当者に加え係長・課長・総務担当課が適正性をチェックし、教育委員会事務局の全職員に個人情報漏洩に関する研修を行う。
- 国立研究開発法人情報通信研究機構(2026年3月) 3月14日午前9時頃に公開を停止し、公開時の周知先にデータの利用停止と削除を要請した。公開手続きと確認体制の見直しを含む対策を講じるとしている。
- 株式会社セゾンテクノロジー(2026年2月) 発覚後すみやかにストレージの設定を変更して外部から閲覧できない状態にし、設定不備は是正済みとしている。
- エバラ食品工業株式会社(2026年1月) ウェブサイト設定の承認プロセスと多重チェック体制を見直し、管理体制を再構築するとしている。点検と安全確認が済み次第、サイトを再開する。
- 株式会社ホリプロ(2025年12月) フォーム公開前に複数名で設定を確認することを徹底し、個人情報の管理体制を強化するとしている。
事例一覧
1〜30件 / 39件中- 生命保険契約照会システムの利用者情報が閲覧可能な状態
- デュエマ公式アプリの認証不備で利用者情報が閲覧可能な状態
- NPO法人事業報告書の黒塗り不備による住所の閲覧可能状態
- 開示文書のマスキング不備による教員採用試験申込者情報の流出
- 研究用音声コーパスに公開対象外の音声ファイルが混入
- クラウドストレージの設定不備で申込書が外部から閲覧可能に
- 会員サイト「エバラCLUB」で別の会員情報を表示
- 申込フォームの設定不備で申込者情報が閲覧可能に
- 社内作業用サーバの権限設定不備でマイナンバー等が閲覧可能に
- 社給端末管理クラウドの権限誤設定で社員情報が閲覧可能に
- 学務系システムの設計不備で学生情報が外部閲覧可能に
- 自動車保証管理システムで顧客情報が外部から閲覧可能に
- 学修支援システムで学生・患者の個人情報が閲覧可能に
- ワークショップ申込フォームの設定誤りで参加希望者情報が閲覧可能に
- Googleグループの公開設定不備によるメール内容の閲覧可能状態
- 「コミっと車検」申込情報のクラウド上での閲覧権限設定誤り
- デフリンピックボランティアのアンケートで回答者情報が閲覧可能に
- Sony Music Shopでキャッシュ設定により他者の個人情報が表示
- 東北芸術工科大学のTeams設定ミスで要配慮個人情報が閲覧可能に
- 高速道路の道路台帳図面で個人氏名の削除漏れ
- Schoo for Businessで利用者の個人データが他社から閲覧可能に
- 大阪公立大学病院の連携ネットワークで患者一覧が閲覧可能に
- 市民活動センターのフォーム設定誤りで団体代表者情報が閲覧可能に
- 学内メールシステムで学生・卒業生間の個人情報が閲覧可能に
- 顧客対応システムで委託先従業員が不必要な個人情報を閲覧可能に
- オーディション応募フォームの設定不備で応募者情報が閲覧可能に
- イベント応募フォームの設定不備で応募者111人の情報が閲覧可能に
- 労務管理サービス「WelcomeHR」の個人データ漏えい
- マンション売却相談フォームの入力情報が第三者に閲覧可能に
- 2002年当時の会員名簿ファイルがWeb検索可能に
掲載内容は各企業・団体の公式発表(公表時点)を基に当サイトが要約したものです。 詳細・最新情報は各事例ページの公式発表リンクからご確認ください。