> JapanHacked_
[拡大防止済][深刻度:大][内部不正]

堺市文化振興財団:元職員がチケット会員37,164人分の個人情報を持ち出し、職員や議員の情報を含む一部をXなどに流出させた

元職員が退職前に「sacayメイト」会員37,164人の個人情報を持ち出し、財団・市の職員や市議会議員の情報の一部をXやメールで流出させた。

公表日

2025-09-08

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 元職員が個人データを持ち出していたと公表した。X上の誹謗中傷に職員や市議会議員の個人情報が含まれ、会員情報の売却や公開を示唆する内容もあったため調べたところ、元職員の関与が分かった。 [1] [2] [3] [4]

影響

元職員は2020年3月、在職中に財団の会員組織「sacayメイト」の会員情報を情報システムから持ち出した。2020年3月2日時点の会員37,164人の氏名、住所、生年月日、性別、電話番号、メールアドレスが対象で、クレジットカード情報は含まれない。退職後も2020年4月から2022年4月ごろに、財団が外部に貸与した端末から情報システムにログインし、財団職員82人、堺市職員59人、市議会議員48人の情報も持ち出した。 [1] [2] [3]

外部に流出したと確認されたのは、財団職員92人、堺市職員63人、市議会議員48人分で、2022年3月から続いた誹謗中傷の投稿に使われた。元職員はこれらの流出を認めた一方、全データの外部流出は否認している。持ち出されたデータは元職員から回収した。財団は、個人情報の閲覧にパスワードがなく、外部記録媒体の利用制限もなかったことが原因だとして、アクセス制限とログ監視を強めた。 [1] [2]

経緯

  1. 公表 2025-09-08
  2. 1日

攻撃・原因の概要

攻撃手法
[内部不正]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][生年月日][性別][電話番号][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][公式発表]【重要なお知らせ】元職員による個人データ漏えい事案の発生とお詫び公益財団法人堺市文化振興財団 · 2025-09-08
  2. [2][報道]職員への誹謗中傷、調べたら投稿者は元職員……3万7000人分の情報持ち出しも発覚 堺市文化振興財団ITmedia NEWS · 2025-09-09
  3. [3][報道]堺市文化振興財団 元職員 3万7000人の個人情報不正持ち出しNHK · 2025-09-08
  4. [4][報道]個人情報の売却や公開を示唆する投稿も ~ 元職員がチケット販売システムの会員情報を持ち出しScanNetSecurity · 2025-09-19 08:05