2026年5月の不正アクセス・情報漏えい

内訳

1 件の事案が複数の種別・侵入経路に当たることがあるため、合計は事案の数と一致しません。

事案

1. 2026年5月27日 初回公表状態: 発表に記載なし

   東京都(保健医療局)

   • 設定ミス

   東京都は、保健医療局が看護師等修学資金の貸付事務で使う事務システムで、養成施設の担当者が特定の操作をすると閲覧権限のない他施設の被貸与者437人と連帯保証人128人の個人情報を閲覧できる状態だったと発表した。3施設4人が画面を参照していたが、外部への漏えいはないとしている。

2. 2026年5月26日 初回公表状態: 発表に記載なし

   特定非営利活動法人おてらおやつクラブ

   • フォームの公開設定ミス

   特定非営利活動法人おてらおやつクラブと株式会社バリューブックスは、共同企画「ブックギフトプロジェクト」の申込フォームでGoogleフォームの設定不備があり、申込者155名分の氏名、住所、電話番号、メールアドレスが他の回答者から約27分間閲覧可能だったと発表した。

3. 2026年5月25日 初回公表状態: 発表に記載なし

   涌谷町(企画財政課)

   • フォームの公開設定ミス

   涌谷町は、純米大吟醸「花時雨」のお披露目会の参加者募集に使ったGoogleフォームで「結果の概要を表示する」設定が有効になっており、申込者26名分の氏名、年齢、電話番号、メールアドレスなどが他の申込者から閲覧できる状態だったと発表した。最低4~5名が閲覧したとみられるとしている。

4. 2026年5月25日 初回公表状態: 発表に記載なし

   東京都(デジタルサービス局)

   • 不正アクセス
   • 設定ミス

   東京都は、デジタルサービス局が管理する東京デジタルアカデミー(TDA)ポータルサイトで、個人情報の格納領域に適切なアクセス制限が設定されておらず、過去に不正アクセスでCSVファイルがダウンロードされていたと発表した。主に行政職員最大2,438人分の氏名やメールアドレス、ハッシュ化されたパスワードが漏えいしたとしている。

5. 2026年5月1日 初回公表状態: 発表に記載なし

   群馬県(県立太田フレックス高等学校)

   • フォームの公開設定ミス

   群馬県は、県立太田フレックス高等学校のホームページ内の授業見学の申込フォームから、申込者や参加者の氏名、在籍校名、学年、電話番号を閲覧できる状態だったと発表した。登録207件のうち100件が表示されていたとしている。