東京大学教育学部付属中等教育学校、Webフォーム設定ミスで個人情報が閲覧可能状態

会社名東京大学教育学部付属中等教育学校
株式情報非上場
漏洩種別流出
漏洩対象Web
漏洩場所社外
漏洩内容氏名/メールアドレス
漏洩件数32件
漏洩日時2025/7/3
発表日時2025/7/10

東京大学教育学部付属中等教育学校にて、Webフォームの設定ミスにより個人情報が閲覧可能状態。同校にて開催のワークショップをGoogleフォームを利用して申し込み受付を行ったところ、設定ミスにより個人情報が閲覧可能状態となっていたことにより個人情報が流出した。

学外から、申込フォームで参加希望者の個人情報が閲覧できる状態になっている旨の指摘があり事態が発覚。状況確認した結果、申込フォームから回答を送信すると回答済み参加者個人情報が閲覧できる状態となっていた。事態発覚後、同校は当該申込フォームの公開を停止した。

Googleフォームの初期画面設定を行った際に、「結果の概要を表示する」項目が意図せずオンの状態になっていたことが原因で、これにより回答終了画面に「前の回答を表示」リンクが表示され、申込者の個人情報が閲覧可能状態となったことが判明した。
現時点ではこれによる個人情報の不正利用などは確認されていない。