楢葉町、HP上で利用者個人情報が閲覧可能状態

会社名 楢葉町
株式情報 非上場
漏洩種別 流出
漏洩対象 メール
漏洩場所 社外
漏洩内容 住所/氏名/生年月日/電話番号/学校名
漏洩件数 1,214件
漏洩日時 2023/1/27~1/28
発表日時 2023/4/11

楢葉町にてHP上で利用者個人情報が閲覧可能状態となり流出。同町のならはスカイアリーナの施設運営委託先である株式会社Jヴィレッジにて、ならはスカイアリーナの各施設の予約状況を知らせる「予約状況カレンダー」に予約状況のPDFファイルを掲載しようとした際に、誤ってビジター利用者個人情報が記載されたExcelを掲載したことにより個人情報が閲覧可能状態となり流出した。

第三者から指摘があり誤掲載が発覚。直ちにExcelを削除して正しいPDFファイルに変更し、現在は閲覧できない状態になっている。第三者から指摘で担当従業員が当該Excelを予約状況のPDFファイルに置き換えた際に、自動で Excel ファイルが削除されたと思っていたが、サーバ上から完全に削除されておらず、Excelが残された状態となっていたことにより、複数の検索ワードの組み合わせ入力で当該Excelが検索で表示される状態となっていた。同社は対象顧客に個別に電話にてお詫びと報告を行った。現時点では個人情報の悪用などの被害は確認されていない。