SBSプロモーション、Googleフォームの設定ミスでプレコンフェスタ浜松の個人情報が閲覧可能に

SBSプロモーション株式会社（本社：静岡市駿河区）は11月28日、同社が受託運営している浜松市プレコンセプションケア普及啓発業務「プレコンフェスタ浜松2025」の来場者募集用申込フォーム（Googleフォーム）で、他の申込者の個人情報が閲覧できる状態になっていたことを公表し、謝罪しました。

「前の回答を表示」機能が有効のまま公開

発表によると、問題が発生したのは同イベントのオンライン申込フォームです。フォーム設定に不備があり、送信完了画面に表示される「前の回答を表示」機能が有効になっていました。

その結果、申込者が送信完了画面のリンクを操作すると、2025年11月27日時点で申込を完了していた計103人分の申込内容が表示される状態になっていたということです。閲覧可能となっていた情報は以下の3項目です。

• 氏名

• メールアドレス

• 電話番号

閲覧可能だった期間は、2025年10月20日から11月27日までとされています。

フォーム設定を即時修正、チェック体制を見直し

不備判明後、同社は該当フォームの設定を直ちに修正し、「前の回答を表示」機能を無効化しました。あわせて、業務委託元である浜松市と対象者への謝罪対応の調整を進めています。

再発防止策としては、

• フォーム公開前に確認すべき項目を整理したチェックリストの新設

• 人的チェック体制の強化

• 全部門責任者会議での情報共有と、再発防止策の全社運用決定

といった対応を実施したとしています。

関連記事

セレッソ大阪「ヨドコウ桜スタジアムアンケート」の誤設定で個人情報漏洩の可能性 静岡東海証券がGoogleフォームの誤設定で個人情報漏洩の可能性 メルセデス・ベンツ日本、システムの設定不備で約1.5万名分の個人情報が一時外部から閲覧になるインシデント セキュリティインシデント 事例【2024年】 呉竹荘の予約管理システムに不正アクセス、2ホテルで約3,400名分の個人情報流出の可能性 順天堂大学・女性スポーツ研究センター、ランサムウェアの被害で個人情報流出の恐れ 藤田観光 運営のホテルグレイスリー浅草の顧客の個人情報漏洩-フィッシングサイト誘導も確認 沼津リバーサイドホテル、宿泊予約情報管理システムへの不正アクセス オフィスバスターズ 運営「ビジフォン舗」で不正アクセス：個人情報1,703件・クレジットカード情報96件が流出の可能性

投稿者：三村

セキュリティ対策Labのダークウェブの調査からセキュリティニュース、セキュリティ対策の執筆まで対応しています。 セキュリティ製品を販売する上場企業でSOC(セキュリティオペレーションセンター)やWebサイトやアプリの脆弱性診断 営業8年、その後一念発起しシステムエンジニアに転職。MDMや人事系のSaaS開発を行う。