あわわ、情報漏えいの可能性　Googleフォームで設定ミス

公開 2024年03月11日 18時34分

[ITmedia]

印刷する Googleで優先するソースとして追加

　メディア事業を手掛けるあわわ社（徳島県徳島市）は3月9日、Googleフォームの設定ミスにより、個人情報95人分が漏えいした可能性があると発表した。赤ちゃんの写真をGoogleフォームで募集していたが、設定ミスがあり、他ユーザーによる過去の入力内容がすべて閲覧できる状態だったという。

　閲覧できた可能性があるのは、2月11日から3月7日にかけて入力された赤ちゃんの名前、生年月日、出生時の体重、生まれた産婦人科、赤ちゃんへのメッセージ、住所、電話番号、メールアドレスなど95人分。このうち住所、電話番号、メールアドレス以外は、あわわ社が発刊する子育て情報誌に掲載する予定の情報だった。設定は変更済み。

　問題は3月7日に発覚。96人目の応募者から、他人の情報を閲覧できると連絡があったことで明らかになった。設定ミスにより「前の回答を表示」というリンクが表示されており、クリックすると過去の応募内容が閲覧できる状態だったという。

　あわわ社は「今後同様の事案が生じないよう、社内で申込フォーム公開のルールとチェック体制を見直す。さらに、社内の全スタッフで個人情報の重要性を再認識するための勉強会を実施する」ことで再発防止を図る。