京丹後市、ふるさと納税サイトに他者の配送履歴誤表示で個人情報が流出

会社名 京丹後市
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 住所/氏名
漏洩件数 4件
漏洩日時 2020/2/7
発表日時 2021/2/15

京丹後市にて他者の配送履歴表示により個人情報が流出。同市にて 5 つのポータルサイトを運用し、寄附情報を集約、一元管理しているが、そのうちの一つの京丹後市ふるさと応援寄附金特設サイトでは登録者が過去に他の4サイトで寄付した配送情報履歴を閲覧できるサービスを提供しており、データを統合するシステム上のデータ連携処理の不具合により本人の配送履歴ではなく別の寄付者の配送履歴が表示される状態となったことにより個人情報が流出した。

会員登録していた寄付者からの問い合わせで流出が発覚。本件発覚後、調査の結果データ連携誤りによる誤表示であることが判明。流出発覚後、対象者に電話および文書にて経緯説明とお詫びを行った。現在はシステム改修を完了し、データ連携の不具合は解消されている。