大阪府・大阪市、設定ミスで個人情報が閲覧可能状態

会社名大阪府・大阪市
株式情報非上場
漏洩種別流出
漏洩対象Web
漏洩場所社外
漏洩内容氏名
漏洩件数29件
漏洩日時2024/6/25~9/20
発表日時2024/10/23

大阪府・大阪市にて設定ミスにより個人情報が閲覧可能状態。同府及び同市が共同設置している「おおさかスマートエネルギーセンター」にて、施工事業者が支援事業者から送付された太陽光発電及び蓄電池システムの共同購入支援事業の参加登録者リストの参加者をスケジュール管理のためスケジュール管理アプリに入力した際に、スケジュール管理アプリの公開設定を誤ったことにより、参加登録者個人情報がインターネット上で閲覧可能状態となり流出した。

参加登録者が自分の個人情報がインターネット上に公開されていることに気付き施工事業者に連絡をしたことから流出が発覚。当該施工事業者はスケジュール管理アプリの参加者個人情報を削除したが、後日当該参加登録者からセンターに個人情報が公開されていると再び連絡があり、検索エンジンにて検索したところ、検索エンジンで表示されており引き続き流出していた。事態発覚後、同センターから支援事業者を通じて施工事業者に削除の指示を行い、検索エンジン事業者に表示削除依頼を行った。後日施工事業者及び支援事業者、センターは参加登録者に経緯説明とお詫びを行った。