震度3
静岡県警察本部
個人情報1.4万人
閲覧可能状態電話番号 / 氏名設定不備・誤公開 · 収束
監視モニターでこの事案を見る ▶- 公表
- 2026/05/22
- 検知
- 2026/04/28
- 検知から公表まで
- 24日
- 確度
- 閲覧可能状態
- 種別
- 設定不備・誤公開
- 状況
- 収束
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
基本属性氏名
連絡先電話番号
規模
- 10件の公文書に含まれる氏名・電話番号 1.4万人
- 未回収の3文書に含まれる人数 4人
対象者
- 安全運転管理者、風俗営業、古物商、探偵業などの届出事業者に関する記載者
原因
職員が解像度低下を懸念して画像化の手順を省き、黒い図形を重ねただけで開示したため、文字情報が残り専用ソフトで読み取れる状態だった
時系列
- 黒塗りが不十分なPDFの開示開始
- 該当期間の最終開示
- 不備が判明
- 公表
対応
- データ削除
- 変更手順見直し
10文書のうち7文書(14,235人分)を回収し、修正版を再交付
あなたがすべきこと
- SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 共有・キャッシュ設定の変更は二人で確認し、公開前にテストする。クラウド設定は自動監視(CSPM)
- 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- セキュリティ対策Lab 研究者・ブログ · 2026/05/27