ＭＳ＆ＡＤ
サイバーリスクファインダー

あなたの会社のメールアドレス１つで
サイバーリスク・被害想定額等を可視化する

今すぐ無料の初回診断

取次・紹介：双日インシュアランス
提供元　　：MS&ADインターリスク総研
登録方法の流れはこちら

画像：東京大学教育学部附属中等教育学校より引用

東京大学教育学部附属中等教育学校は2025年7月10日、同校が主催するワークショップの申込フォームにおいて、参加希望者の個人情報が閲覧可能な状態になっていたと発表しました。

同校によると2025年年7月3日、学外の人物から「申込フォームを通じて他の参加者の情報が見られる」との指摘がありました。これを受け、同校が調査したところGoogleフォームの設定に誤りがあり、参加希望者が回答を送信した後に他の参加希望者の情報が表示される状態となっていたことが判明しました。この設定は、Googleフォームの「結果の概要を表示する」機能が意図せず有効になっていたことによるもので、フォームの公開は直ちに停止されました。

漏えいの可能性がある情報には、2025年7月12日に開催予定のワークショップ参加希望者32名分の氏名、メールアドレス、所属（在校生や保護者など）、自由記述欄の内容、申込のきっかけ、注意事項確認チェックの有無、連絡先確認チェックの有無です。同校は今後、相互確認によるチェック体制の強化、情報セキュリティ教育の徹底などを図り、再発防止に努めるとしています。

なお、好評時点で個人情報の不正使用などの二次被害は確認されていません。

参照個人情報漏えいについて｜東京大学教育学部附属中等教育学校

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録は
こちらから