震度3

静岡県警察本部

個人情報1.4万人

閲覧可能状態電話番号 / 氏名設定不備・誤公開 · 収束

監視モニターでこの事案を見る ▶
公表
2026/05/22
検知
2026/04/28
検知から公表まで
24日
確度
閲覧可能状態
種別
設定不備・誤公開
状況
収束
対策投資
未調査
補償
発表なし・未定

漏えいした情報

基本属性氏名
連絡先電話番号

規模

  • 10件の公文書に含まれる氏名・電話番号 1.4万人
  • 未回収の3文書に含まれる人数 4人

対象者

  • 安全運転管理者、風俗営業、古物商、探偵業などの届出事業者に関する記載者

原因

職員が解像度低下を懸念して画像化の手順を省き、黒い図形を重ねただけで開示したため、文字情報が残り専用ソフトで読み取れる状態だった

時系列

  1. 黒塗りが不十分なPDFの開示開始
  2. 該当期間の最終開示
  3. 不備が判明
  4. 公表

対応

  • データ削除
  • 変更手順見直し

10文書のうち7文書(14,235人分)を回収し、修正版を再交付

あなたがすべきこと

  1. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  2. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 共有・キャッシュ設定の変更は二人で確認し、公開前にテストする。クラウド設定は自動監視(CSPM)
  2. 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
  3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典