B
今週中
静岡県がGoogleフォームの設定ミスにより、研修会申込者109人の個人情報(氏名、電話番号、居住地、所属組織など)が他の申込者から閲覧可能な状態になっていたこ…
📌 一言でいうと
静岡県がGoogleフォームの設定ミスにより、研修会申込者109人の個人情報(氏名、電話番号、居住地、所属組織など)が他の申込者から閲覧可能な状態になっていたことが判明しました。2026年8月10日に申込者からの指摘で発覚し、現在は設定の見直しを行い、回答概要を閲覧できないよう対策を講じています。対象者には電話およびメールで謝罪が行われています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- Googleフォームで、イベントや研修の申込受付を行っている
- Googleフォームの設定で「結果の概要を表示する」にチェックを入れている
- Googleフォームの回答URLを、申込者に直接通知または公開している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
外部フォーム(Googleフォーム等)を利用して個人情報を収集する場合、回答の概要や結果が一般公開または他の回答者に公開される設定になっていないか、公開前に必ずテストアカウント等で確認することを推奨します。