震度3

経済産業省

個人情報1,028人

閲覧可能状態電話番号 / 氏名設定不備・誤公開 · 調査中

監視モニターでこの事案を見る ▶
公表
2026/02/26
確度
閲覧可能状態
種別
設定不備・誤公開
状況
調査中
対策投資
未調査
補償
発表なし・未定

漏えいした情報

法人・取引先事業者名、事業所名
勤務・人事部署、役職
基本属性担当者名
連絡先電話番号、ファックス番号、メールアドレス

規模

  • 個人情報 1,028人
  • アンケート回答 1,566件

対象者

  • 次世代電力システムに関するアンケートに回答した事業者の担当者

原因

2013年の経産省アンケートの回答データが、同一委託先のミスで環境省事業の成果ファイルに混入し、そのまま公開された

時系列

  1. 環境省サイトでファイルを公開
  2. 第一報

対応

  • フォレンジック調査

環境省がアクセス状況を調査。必要に応じて個人情報保護委員会へ報告

あなたがすべきこと

  1. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
  2. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  3. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 委託先との契約にセキュリティ要件・監査権・報告期限を入れる
  2. 共有・キャッシュ設定の変更は二人で確認し、公開前にテストする。クラウド設定は自動監視(CSPM)
  3. 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
  4. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典