山口県、フォーム設定ミスで個人情報が閲覧可能

会社名山口県
株式情報非上場
漏洩種別流出
漏洩対象Web
漏洩場所社外
漏洩内容氏名/電話番号
漏洩件数29件
漏洩日時2025/6/3~7/12
発表日時2025/7/11

山口県にて、申込フォームの設定不備により個人情報が閲覧可能状態。同県の「先生になるなら“やまぐち”で!セミナー」のWeb申込サイトにて、設定不備により他の申込者個人情報が閲覧可能状態となり流出した。

セミナーの参加者から、申込を行った際に他の参加者個人情報が閲覧可能な状態であった旨の連絡があり、事態が発覚。事態発覚後、当該サイトを閲覧不可の状態に設定を変更するとともに、対象者に説明とお詫びを行った。セミナー担当者が申込フォームを作成した際に、申込者が自身の回答を確認できる設定を行ったが、他の申込者の回答も閲覧可能になることを認識していなかったことが原因で、これにより4名が閲覧を行ったことを確認した。
再発防止として、申込フォームを作成・公開する際には複数人で動作確認を行事を徹底するとしている。