会社名 | 東京大学教育学部付属中等教育学校 |
---|---|
株式情報 | 非上場 |
漏洩種別 | 流出 |
漏洩対象 | Web |
漏洩場所 | 社外 |
漏洩内容 | 氏名/メールアドレス |
漏洩件数 | 32件 |
漏洩日時 | 2025/7/3 |
発表日時 | 2025/7/10 |
東京大学教育学部付属中等教育学校にて、Webフォームの設定ミスにより個人情報が閲覧可能状態。同校にて開催のワークショップをGoogleフォームを利用して申し込み受付を行ったところ、設定ミスにより個人情報が閲覧可能状態となっていたことにより個人情報が流出した。
学外から、申込フォームで参加希望者の個人情報が閲覧できる状態になっている旨の指摘があり事態が発覚。状況確認した結果、申込フォームから回答を送信すると回答済み参加者個人情報が閲覧できる状態となっていた。事態発覚後、同校は当該申込フォームの公開を停止した。
Googleフォームの初期画面設定を行った際に、「結果の概要を表示する」項目が意図せずオンの状態になっていたことが原因で、これにより回答終了画面に「前の回答を表示」リンクが表示され、申込者の個人情報が閲覧可能状態となったことが判明した。
現時点ではこれによる個人情報の不正利用などは確認されていない。