東京都の設定ミスによる情報漏えい
要約
東京都は、都市整備局の委託先の株式会社ホーンが開設したクイズアプリ「東京歴建Oh!クエスト」のイベント申込フォームで、閲覧権限の設定ミスにより、2025年12月26日から2026年2月12日まで申込者68名の氏名、生年月日、メールアドレスなどが他の申込者から閲覧できる状態になっていたと発表した。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 組織
- 東京都
- 種別
- フォームの公開設定ミス
- 侵入経路
- 委託先・利用サービス、設定ミス
- 漏えいした(可能性がある)情報
- 氏名、メールアドレス、生年月日、その他
- 件数
- 最大 68 件(可能性)、68 件(確認)
- 発生日
- 2025年12月26日
- 発覚日
- 2026年2月12日
- 初回公表日
- 2026年2月13日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- 外部からの連絡
- 届け出
- 発表に記載なし
- 状態
- 発表に記載なし
経緯
第 1 報
東京都は、都市整備局の委託先の株式会社ホーンが開設したクイズアプリ「東京歴建Oh!クエスト」のイベント申込フォームで、閲覧権限の設定ミスにより、2025年12月26日から2026年2月12日まで申込者68名の氏名、生年月日、メールアドレスなどが他の申込者から閲覧できる状態になっていたと発表した。
出典: 東京都(2026年2月13日)
出典
一次情報(被害を受けた組織などが自分で出した発表)を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。