東京都、設定ミスで個人情報が閲覧可能状態

会社名東京都
株式情報非上場
漏洩種別流出
漏洩対象Web
漏洩場所社外
漏洩内容氏名/生年月日/電話番号/メールアドレス/学校名・会社名
漏洩件数504件
漏洩日時2024/5/14/~7/1
発表日時2024/7/5

東京都にて委託先の設定ミスにより個人情報が閲覧可能状態。産業労働局が実施する「次世代アントレプレナー育成プログラム」の業務委託先NPO法人ETIC.の再委託先であるフロッグウェルにて、イベントを行った際の申込個人情報が外部からアクセス可能状態となったことにより流出した。

イベント申込者から、特定の方法で自分の氏名を検索した際に、ログインなしで個人情報が表示される旨のメールがあり流出が発覚。当該委託先にてシステムの確認を行った結果、再委託先事業者の設定ミスにより、特定の方法で外部からアクセス可能状態であったことが判明した。なお、ログ解析を行った結果、当該申出者以外からのアクセスはなく、情報の悪用などは確認されていない。