Q1、フォームの設定ミスで個人情報が閲覧可能状態

会社名株式会社Q1
株式情報非上場
漏洩種別流出
漏洩対象Web
漏洩場所社外
漏洩内容氏名/住所/電話番号
漏洩件数78件
漏洩日時2024/8/19~8/29
発表日時2024/8/31

Q1にて、フォームの設定ミスで山形市から受託した事業で個人情報が閲覧可能状態。同社が山形市から業務を受託しているクリエイティブシティプロデュース業務にて、「クリエイティブ会議」の参加者をGoogleフォームを使用して申込受付を行った際に、フォームの設定ミスにより申込者が申込終了後に他の申込者個人情報を閲覧可能な状態となっていたことにより流出した。

申込者がインスタグラムのストーリーズで個人情報流出の指摘をしていることに同社スタッフが気づき事態が発覚。Googleフォームの設定を確認して変更を行った。また、同社は情報流出対象者にお詫びのメールを送信した。