B
今週中
千葉県鴨川市のふるさと納税プレゼントキャンペーンにおいて、委託先事業者のシステム設定ミスにより、回答者が他の回答者の個人情報を閲覧できる状態になっていたこと
📌 一言でいうと
千葉県鴨川市のふるさと納税プレゼントキャンペーンにおいて、委託先事業者のシステム設定ミスにより、回答者が他の回答者の個人情報を閲覧できる状態になっていたことが判明しました。流出した情報は氏名、住所、電話番号などで、対象者は218人です。市はキャンペーンを中止し、対象者への謝罪を行っています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- GoogleフォームやMicrosoft Formsなどのアンケートツールを、社外向けに公開して利用している
- 外部の委託業者に、顧客向けアンケートの作成・運用を任せている
- アンケート回答後に、回答内容や過去の回答一覧が表示される設定になっていないか確認が必要な運用をしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
外部委託先にシステムを導入・運用させる際は、公開前に権限設定やアクセス制御の十分な検証（受入テスト）を実施することを推奨します。