HANOWA：歯科の人材マッチング「ハノワ」のクラウド保存領域が6年以上誰でも見られる設定、本人確認書類の画像など最大49,309人分

1. 2026-10-14

   11時台に社内の点検で見つけた。17時台から翌朝にかけて設定を直した。 [1]

2. 2026-10-16

   13時台に、見られる状態だった書類の画像を消した。 [1]

3. 2026-10-19

   個人情報保護委員会に報告し、公表した。 [1]

重複を除いて最大49,309人。閲覧の記録が残っておらず、第三者が見たかどうか確かめられないため、漏えいのおそれとして扱っている。 [1]

• 氏名、ニックネーム、メールアドレス、医院名：最大47,683人分 [1]
• 2019年6月から2025年12月までに出された本人確認書類と免許証の画像、口座確認書類の画像：最大10,311人分 [1]
• 2024年10月まであった旧チャット機能のメッセージと添付ファイル：最大15,482人分 [1]

パスワードとカード情報は含まれない。 [1]

2019年6月から、クラウドの保存領域をログインしたほかの利用者も読める設定になっており、2020年6月18日からはログインしていない第三者も読めた。この状態は2026年10月16日まで続いた。通常の画面には出ず、読むには技術的な知識がいる。 [1]

読み取りを誰にでも許す設定に加え、設定を確かめる手順がなく、使わなくなった古いデータも消さずに残していた。一部の書類の画像は、保存するときから制限のない設定が付いていた。 [1]

対象者にメールで連絡する。外部サービスの権限設定をすべて点検し、アクセス記録を残し、不要なデータを消すルールを決める。 [1]