> JapanHacked_
[収束][深刻度:中][誤送信・誤送付]

公正取引委員会:実態調査の概要資料のグラフに集計元の表計算ファイルが埋め込まれたまま、外部の2団体と1事業者にメールで送り、1,381人の情報が見られる状態に

資料のグラフをクリックすると、集計元の表計算ファイルにある1,248団体の担当者1,381人の氏名、連絡先、回答が見られた。

公表日

2021-02-26

関連組織数

1

漏洩件数(恐れを含む)

1381

1,381

停止期間

不明

何が起きたか

  1. 協同組合等の独占禁止法のコンプライアンスに関する実態調査(2020年6月公表)の概要資料を、外部の団体にメールで送った。同じ資料を8月28日と9月7日にも、ほかの送り先に送った。送り先は合わせて2団体と1事業者。 [1] [2]

  2. 総務課が資料を確認して、アンケートで集めた個人情報が入っているとわかった。 [1]

  3. 送り先に電話で、資料を消すよう頼んだ。 [1]

  4. 公表した。 [1]

  5. 送り先への依頼を重ねて行い、回答者に郵便とメールで経緯を報告して謝った。 [1]

影響

資料のグラフは、集計元の表計算ファイルが埋め込まれていた。ファイルを開くだけでは見えないが、グラフをクリックすると、アンケートの相手の協同組合など1,248団体の担当者1,381人の役職、氏名、電話番号、メールアドレス、アンケートの回答などが見られた。 [1] [2]

委員会は再発を防ぐ対策をとり、職員への教育と管理体制を強める。 [1]

経緯

  1. 発生 2020-08-14
  2. 検知 2021-02-24
  3. 公表 2021-02-26
  4. 196日

攻撃・原因の概要

攻撃手法
[誤送信・誤送付]
被害の種類
[情報漏洩]
侵入経路
メール

漏洩した(恐れのある)情報

[氏名][電話番号][メールアドレス][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][報道]公正取引委員会で情報流出、ファイルのグラフをクリックすると個人情報が閲覧可能にScanNetSecurity · 2021-03-05 08:00
  2. [2][報道]アンケート調査回答の集計前データを誤って外部提供 - 公取委Security NEXT · 2021-03-31