震度4
TAC
TAC株式会社
個人情報最大1,315人
漏えい確定住所 / 氏名設定不備・誤公開 · 収束
監視モニターでこの事案を見る ▶- 公表
- 2025/12/22
- 検知
- 2025年11月
- 検知から公表まで
- 51日
- 確度
- 漏えい確定
- 種別
- 設定不備・誤公開
- 状況
- 収束
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
基本属性氏名
アカウント情報会員番号
取引・利用履歴受講校舎、担当講師、受講科目、合格科目、成績履歴、受験地、受験番号
連絡先住所
規模
- 2013年度税理士試験の受験者 最大1,315人
- 住所を含む 351人
対象者
- 受講生（税理士試験受験者）
原因
通常の業務フローとは異なる取り扱いを一時的に行う作業ミスで、個人情報を含むファイルが意図せずインターネットに公開されていた
時系列
- 2014年7月下旬
- 2025年11月中旬
- 受験者が検索エンジンで自身の情報を見つけて連絡
- Security NEXT報道日
対応
- データ削除
あなたがすべきこと
- 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 共有・キャッシュ設定の変更は二人で確認し、公開前にテストする。クラウド設定は自動監視（CSPM）
- 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- Security NEXT 報道 · 2025/12/22