本学ワークショップの申込リンク不備による個人情報の漏洩について

2025年6月20日更新

この度、本学研究室にて掲載していたワークショップ申込ボタンにおいて、誤ったリンクが設定されていたことにより、申込者の個人情報が一時的に第三者から閲覧可能な状態となっていたことが判明いたしました。関係者の皆様には、多大なご迷惑とご心配をおかけしましたことを、心より深くお詫び申し上げます。

1．閲覧可能であった内容と期間

対象ワークショップ：対面ワークショップ「リラックス瓶コラージュ」
閲覧された可能性がある申込者数：12件
期間：2025年6月3日（火）～6月18日（水）4時00分
閲覧可能であった個人情報、申込内容：氏名、電話番号、メールアドレス、お子さまの年齢、参加希望日時、年齢、託児希望のお子さまの名前と生年月日、申込のきっかけ

なお、当該ページには期間中27件のアクセスが確認されておりますが、そのうち実際にリンクを開いた人数については特定できておりません。

2．対応経過

?2025年6月17日（火）午後11時頃、共同研究者よりメールにてご指摘を受け、6月18日（水）午前4時頃に状況を確認?把握いたしました。
?同日午前4時頃、直ちにフォームの共有設定を解除するとともに、当該リンクを研究室ホームページから削除いたしました。
?あわせて、配布チラシに掲載されたQRコードのリンク、ならびにSNS（Instagram）に掲載されたフォームリンクは正しいものであり、問題がないことを確認しております。
?12名の皆様には、事態のご説明とお詫びの連絡を行いました。

3．原因

Google Formsにて作成した申込フォームのリンクをホームページに掲載する際、本来共有を制限すべきであった編集用ページのURLを誤って記載してしまったことにより、リンクを知る第三者が閲覧可能な状態となっておりました。

4．今後の対応

今後はこのような事態を起こさないよう、フォーム公開時のマニュアルの整備および学内への周知徹底をはかり、再発防止に努めてまいります。

本件に関する問い合わせ

お茶大CSIRT：csirt@cc.ocha.ac.jp

案内