震度3
経済産業省
個人情報1,028人
閲覧可能状態電話番号 / 氏名設定不備・誤公開 · 調査中
監視モニターでこの事案を見る ▶- 公表
- 2026/02/26
- 確度
- 閲覧可能状態
- 種別
- 設定不備・誤公開
- 状況
- 調査中
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
法人・取引先事業者名、事業所名
勤務・人事部署、役職
基本属性担当者名
連絡先電話番号、ファックス番号、メールアドレス
規模
- 個人情報 1,028人
- アンケート回答 1,566件
対象者
- 次世代電力システムに関するアンケートに回答した事業者の担当者
原因
2013年の経産省アンケートの回答データが、同一委託先のミスで環境省事業の成果ファイルに混入し、そのまま公開された
時系列
- 環境省サイトでファイルを公開
- 第一報
対応
- フォレンジック調査
環境省がアクセス状況を調査。必要に応じて個人情報保護委員会へ報告
あなたがすべきこと
- この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
- SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 委託先との契約にセキュリティ要件・監査権・報告期限を入れる
- 共有・キャッシュ設定の変更は二人で確認し、公開前にテストする。クラウド設定は自動監視(CSPM)
- 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- Security NEXT 報道 · 2026/02/26