震度1

三重県

児童1人

閲覧可能状態障害 / 氏名設定不備・誤公開 · 収束

監視モニターでこの事案を見る ▶
公表
2026/06/27
検知
2026/06/22
検知から公表まで
5日
確度
閲覧可能状態
種別
設定不備・誤公開
状況
収束
対策投資
未調査
補償
発表なし・未定

漏えいした情報

基本属性児童の氏名、担当者2名の氏名
要配慮個人情報個別支援計画の支援内容

規模

  • 児童 1人
  • 保育士等の担当者 2人
  • 閲覧可能だった受講者 240人

対象者

  • 児童
  • 担当者

原因

複数シートの確認不足と、掲載前の複数人チェックが行われていなかった

時系列

  1. 公開状態の開始
  2. 公開状態の解消
  3. 受講者からの問い合わせで判明
  4. 第一報

対応

  • 変更手順見直し
  • 委託先見直し

委託先に掲載前の確認手順の強化と個人情報管理の徹底を指示

あなたがすべきこと

  1. 健康・施術の情報は取り消せない。脅しや口止め料の要求には応じず、警察（#9110）か消費生活センター（188）に相談する
  2. このサービスを使っていなくても対象になりえる（荷受人・届け先など）。届いた通知を確認する
  3. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 委託先との契約にセキュリティ要件・監査権・報告期限を入れる
  2. 共有・キャッシュ設定の変更は二人で確認し、公開前にテストする。クラウド設定は自動監視（CSPM）
  3. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  4. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典