全国社会保険労務士会連合会は2026年3月31日、厚生労働省から受託している中小企業・小規模事業者等に対する働き方改革推進支援事業において、個人情報の漏えいがあったと公表しました。対象となったのは、同会が2026年2月20日に主催したセミナーの参加者名簿データで、約15分間、参加者から閲覧およびダウンロードが可能な状態になっていたとしています。
何が起きたか
公表文によると、問題が起きたのは2026年2月20日に開催したセミナーです。参加者がセミナー資料を閲覧できるファイル共有サービス上に、参加者名簿データが誤って格納されており、その結果、約15分間にわたり参加者から閲覧とダウンロードが可能な状態になっていました。
原因
発生原因について同会は、担当者が確認不十分なまま、参加者名簿を参加者が閲覧可能なクラウドに誤って格納したためだと説明しています。
関係者への対応
全国社会保険労務士会連合会は、2月20日以降、名簿に掲載されていた498名に対して謝罪するとともに、当該データの削除を依頼し、削除されていることを確認したとしています。
関連記事
工業所有権情報・研修館（INPIT)委託先の滋賀県発明協会でメール誤送信、弁理士など298名分の個人情報が漏洩
Python開発に潜む脆弱性が14万以上のパッケージへ拡散-依存関係が引き起こすサプライチェーンリスクの実態
2025年 病院・クリニックへのサイバー攻撃やインシデントによる情報漏洩 事例と対策
2025年版 ホテル・宿泊業を襲う不正アクセスやサイバー攻撃や個人情報漏洩の事例と対策
スカパーJSAT株式会社、番組配信サービスのWebサーバで不正アクセス
丸高興業が不正アクセスとランサムウェア 感染でファイルサーバーを遮断、受発注や問い合わせ対応に一部遅延の可能性
日本スウェージロックFSTがランサムウェアの被害
釜浅商店、スマレジ 連携の外部アプリへの不正アクセスで個人情報漏洩の恐れ
新横浜グレイスホテル、Booking.com経由の不正アクセスでフィッシング メッセージ送付 個人情報が第三者に閲覧された可能性も
