自動車技術会、フォーム設定ミスで個人情報が閲覧可能状態

会社名公益社団法人自動車技術会
株式情報非上場
漏洩種別流出
漏洩対象Web
漏洩場所社外
漏洩内容氏名/メールアドレス/会社名・学校名
漏洩件数354件
漏洩日時2024/5/31~7/1
発表日時2024/7/3

⼈⾃動⾞技術会 にてフォーム設定ミスにより個人情報が閲覧可能状態となり流出。同会にて⾃動運転AIチャレンジ2024の参加登録フォームを作成した際に、設定を誤ったことにより、第三者に他人の回答情報が閲覧可能状態となっており、個人情報が流出した。

原因はGoogleフォームの共同編集者を「リンクを知っている全員」に設定していたことによるもので、URLを知っている全員が個人情報にアクセス可能な状態であった。ただし、当該リンクは外部には公開していないため、参加希望者がログインしてGoogleドライブ上に⽣成されたショートカットから、フォームにアクセスする必要があるため範囲は限定的となっている。