近畿大学、Googleフォームの設定ミスで個人情報が流出

会社名近畿大学
株式情報非上場
漏洩種別流出
漏洩対象Web
漏洩場所社外
漏洩内容住所/氏名/生年月日/電話番号/メールアドレス/口座情報
漏洩件数14件
漏洩日時2024/11/15
発表日時2024/12/3

近畿大学にてGoogleフォームの設定ミスで個人情報が流出。同大にて入試運営業務に従事する学生にGoogleフォームを使用してアルバイトに関する情報登録フォームのURLを送付して入力依頼を行ったが、設定ミスにより他の登録者個人情報が閲覧可能状態になっていたことにより流出した。

当該フォームに入力した学生から、他の登録者個人情報が閲覧できる旨の連絡があり流出が発覚。事態発覚後、閲覧出来ないよう設定を変更したが、既に登録済みの個人情報が閲覧できる状態であった。なお、現時点では情報の悪用被害は確認されていない。同大は対象の学生に状況報告とお詫びを行った。今後Googleフォームを使用する場合は複数名で動作確認を行い、登録テストを行ってから公開するようにして再発防止に努めるとしている。