岐阜県、リンク先設定不備により個人情報が閲覧可能状態

会社名岐阜県
株式情報非上場
漏洩種別流出
漏洩対象氏名/メールアドレス
漏洩場所社外
漏洩内容メールアドレス
漏洩件数301件
漏洩日時2024/3/31
発表日時2024/4/3

岐阜県にてリンク先設定不備により個人情報が閲覧可能状態。同県子育て支援課の「ぎふマリッジサポートセンター」運営委託事業者が従業員結婚支援団体宛てにメールマガジンを送付した際、本文中に記載した婚活イベント情報のリンク先を誤って当該団体の名簿ファイルを設定したことで情報閲覧可能な状態となっていたことにより流出した。

当該メールマガジン受信者よりリンク先誤りを指摘する旨の連絡があり事態が発覚。事態発覚後、委託事業者がリンク停止の作業を行い、リンク先にアクセスした13団体へファイル削除依頼をするとともに情報が拡散されていないことを確認し、全団体に対しお詫びと説明を行った。同県は委託事業者を含む業務従事者へ情報セキュリティ研修を実施し再発防止に努めるとしている。