謹告
2004年11月9日
2004年11月8日、私ども五月祭常任委員会のウェブサイト (http://www.a103.net/may/)
より、個人情報が漏洩しているとのご指摘を頂きました。寄せられた流出情報を元に、
調査いたしましたところ、複数の情報が漏洩していることが判明いたしました。ここに
慎んでお詫びを申し上げるとともに、ご指摘をいただいた方に深く感謝いたします。
以下、本件に関する状況をご説明申し上げます。
[1.漏洩の原因と範囲・期間]
非公開にすべきであった2002年度第75期五月祭常任委員会の内部連絡用メッセージボー
ドがインターネット上から制限無しで閲覧可能な状態にありました。その結果、この
メッセージボードに書かれていた3人分の個人情報が外部に漏洩した可能性がございます。
これには次の個人情報が含まれております。
* 2002年第75回五月祭に参加された方(2名分)の氏名とメールアドレス
* 2002年第75回五月祭にお問い合わせをされた来場者(1名分)の氏名、住所
上記の個人情報が私どものサイトから漏洩していた期間は2002年4月〜2004年11月です。
しかしながら、今後数ヵ月にわたっては検索サイトに保存されてしまった個人情報が閲
覧可能な状態にあると考えられます。
[2.当委員会の対応]
漏洩のご指摘を頂いた2004年11月8日中に、外部から上記のメッセージボードが閲覧で
きないように設定を変更しました。現在、委員会内で使用している他のプログラムにも
同様の問題がないかの調査を続けております。
[3.経緯]
2001年
12月 第75期五月祭常任委員会発足
2002年
2月1日 設定の間違いにより、本来非公開であったはずの委員間のやりとりが、パ
スワード無しでインターネット上から閲覧可能な状態となる。
2002年
10月 第75期五月祭常任委員会解散
11月 第75期五月祭常任委員会の使用していた旧システムは廃止される。しかし、
問題の情報は閲覧可能な状態のままになる。
2003年
2004年
11月8日 当委員会にご指摘のメイル。
同日中に対処。ただし検索サイトに保存されてしまった個人情報が消去さ
れるまでには、あと数ヵ月が必要。
11月9日 本件をウェブサイト上で広報。
なお、再発防止に向けた取り組みは、今後このページにて追ってご報告いたします。
2004年度第77期五月祭常任委員会
委員長 田中慧