B
今週中
東海村社会福祉協議会が、小学生向けイベントの申し込みフォームの設定ミスにより、個人情報を外部から閲覧可能な状態にしていたこと
📌 一言でいうと
東海村社会福祉協議会が、小学生向けイベントの申し込みフォームの設定ミスにより、個人情報を外部から閲覧可能な状態にしていたことが判明しました。保護者65名および児童80名の氏名、電話番号、メールアドレス、学年などが流出しました。現在は設定を修正し、対象者への謝罪と説明が行われています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- GoogleフォームやMicrosoft Formsなどで、イベントやアンケートの申込受付を行っている
- フォームの設定で「回答の概要を表示する」や「結果を公開する」といった設定を有効にしている
- 外部に公開しているフォームの回答結果（スプレッドシート等）を、誰でも閲覧できる状態で共有している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ウェブフォームの公開設定（回答の閲覧権限）を公開前に必ず再確認し、最小権限の原則を適用すること。