大阪マラソン2026、ボランティア登録情報で個人情報漏えい認証機能の誤停止で4,101人に影響|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年03月27日更新日時: 2026年03月27日

大阪マラソン2026のボランティア登録情報システムで、保有する個人情報が一定期間、他のボランティア参加者から閲覧できる状態になっていたことが判明しました。大阪マラソン組織委員会は2026年3月25日、この事案を公表し、個人情報が漏えいしたと説明しています。現時点では、本件に起因する個人情報の不正利用などの二次被害は確認されていないとしています。

概要

公表によると、閲覧可能な状態になっていたのは2026年3月16日から3月18日までの3日間です。対象は、インターネットからボランティア参加登録を行った4,101人で、

このうち3,477人については氏名と所属団体名が掲載されたページが閲覧可能な状態にあり、18人については氏名、所属団体名、携帯電話番号、メールアドレスが掲載されたページも閲覧可能だったとしています。

閲覧は、ボランティア参加者のみに通知していた専用URLから可能な状態でした。

事案が発覚したのは2026年3月18日です。システムを利用したボランティア参加者から委託事業者に対し、他の参加者の個人情報が閲覧できる状態になっているとの連絡がありました。委託事業者は事象を確認した後、システム構築会社に対して登録情報を非公開にするよう指示しています。その後、3月19日に組織委員会事務局へ報告が行われ、3月21日には登録されていた4,101人に対して、電子メールで経緯の説明と謝罪を実施し、専用の問い合わせ窓口も案内したとしています。