震度3

八重瀬町

設定不備・誤公開規模非公表

閲覧可能状態氏名 / 請求・取引金額収束

監視モニターでこの事案を見る ▶
公表
2026/05/22
検知
2026/04/02
検知から公表まで
50日
確度
閲覧可能状態
種別
設定不備・誤公開
状況
収束
対策投資
未調査
補償
発表なし・未定

漏えいした情報

基本属性氏名
連絡先地域名
金融・決済寄付金額
取引・利用履歴寄付の使い道

対象者

  • 氏名非公開を希望した、または希望を示さなかった寄付者

原因

ポータルサイトでの設定操作と手順が正しく行われていなかった可能性

時系列

  1. 対象となる寄付の期間（〜2024年12月31日）
  2. ポータルサイト運営事業者が指摘
  3. 掲載情報を非表示
  4. 当局報告
  5. 第一報

対応

  • 本人通知

対象寄付者に個別に通知し謝罪予定

あなたがすべきこと

  1. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  2. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 共有・キャッシュ設定の変更は二人で確認し、公開前にテストする。クラウド設定は自動監視（CSPM）
  2. 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
  3. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  4. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典