名古屋市文化振興事業団（瑞穂文化小劇場）の申込フォーム設定誤りによる個人情報漏えい（33名分）
公表日
名古屋市瑞穂文化小劇場を管理する名古屋市文化振興事業団の主催事業で、合唱出演申込者33名分の氏名・年齢・性別・電話番号などが、設定の誤りにより申込フォーム上で閲覧できる状態になりました。
対象者は？
主催事業「オペラ 銀河鉄道の夜」の合唱出演申込者33名です。対象となった情報は、氏名・年齢・性別・電話番号・希望パート・舞台への出演経験です。これ以外の情報が含まれたとは発表されていません。表示された情報は項目ごとに順不同で、相互に関連付けられた状態ではなかったと説明されています。
指定管理者は8月27日17時30分以降、対象の33名全員に状況を説明して謝罪したと発表されています。問い合わせ窓口は、確認できた範囲では示されていません。詳しくは名古屋市の発表ページをご覧ください。
いますぐできること
- 対象の方は、心当たりのない電話や勧誘が来ても、すぐに応じず内容を確認してください。
- 名古屋市の発表ページで、公表されている内容を確認してください。
何が起きたのか
6月23日に、オペラ「銀河鉄道の夜」の合唱出演者を募る申込フォームが公開されました。8月12日17時30分に申込を締め切った際、管理者が誤って申込状況を表示する設定にしました。8月26日23時04分、申込者が自分の申込結果を確認しようとフォームを開いたところ、他の人の個人情報が含まれる申請状況が表示されており、その連絡が指定管理者に届きました。2分後の23時06分に閲覧できない状態にしました。翌27日17時30分以降、指定管理者は対象の33名全員に説明して謝罪しました。名古屋市は28日に発表しました。
なぜ起きたのか・なぜ広がったのか
管理者側が、フォームを締め切る際に表示の設定を誤ったことが原因と発表されています。外部からの攻撃によるものとは発表されていません。誤った設定のまま閲覧できる状態が続き、申込者からの連絡で気づかれました。
いまの状況2026-10-14 時点続報待ち
閲覧できない状態にする処理は完了しています。名古屋市は事業団に対し、公開前に複数人で確認することと、職員に個人情報の適切な管理と取扱いを改めて指導することを求めました。第三者が実際にどれだけ閲覧したかや、事業団自身の再発防止策の詳細は、まだ発表されていません。
企業として考えたいこと
自社の申込フォームやアンケートは、締切や公開状態を切り替えたあと、ログインしていない人にどんな内容が見えるかを、誰かが確かめる決まりになっていますか。
技術的な要約
名古屋市瑞穂文化小劇場の指定管理者である名古屋市文化振興事業団の主催事業「オペラ 銀河鉄道の夜」の合唱出演申込フォームで、管理者側の設定誤りにより申込情報が閲覧可能な状態となった。8月12日17時30分に申込を締め切った際、誤って申込状況を表示する設定にしたことが原因である。8月26日23時04分に申込者からの連絡で発覚し、23時06分に閲覧不可とする処理を完了した。漏えいしたのは合唱出演申込者33名分の氏名・年齢・性別・電話番号・希望パート・舞台への出演経験で、27日に33名全員へ説明と謝罪を行い、28日に名古屋市が発表した。名古屋市は公開前の複数人確認の徹底などを指導した。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明公表で確認外部からの攻撃ではなく、管理者側のウェブ画面設定誤りにより申込フォーム画面で申込情報が閲覧可能な状態となった。侵入経路は該当しない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
- —
影響
- 業務停止
- なし
- データ
- 確定上限 33確定 33人氏名性別電話その他合唱出演申込者33名分の氏名・年齢・性別・電話番号・希望パート・舞台への出演経験。フォーム上の情報は項目ごとに順不同で、相互に関連付けられた状態ではなかった。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
- 2026-06-23主催事業の申込フォームを公開した。2
- 2026-08-12 17:30申込期限となり申込フォームを締め切った際、誤って申込状況を表示する設定にした。2
- 2026-08-26 23:04申込者が自身の申込結果を確認するためフォームにアクセスし、本人以外の個人情報が含まれる申請状況が表示されていたため、指定管理者が連絡を受けた。2
- 2026-08-26 23:06指定管理者により閲覧を不可とする処理が完了した。2
- 2026-08-27 17:3017時30分以降、指定管理者が漏えいした33名の申込者全員に状況を説明し謝罪した。2
- 2026-08-28名古屋市が「瑞穂文化小劇場における個人情報の漏えいについて」を報道発表した。2
- 2026-08-28名古屋市文化振興事業団が瑞穂文化小劇場での個人情報漏えいについて発表した。1
- 2026-08-28名古屋市が指定管理者に対し、公開前の複数人での確認の徹底を指導した。2
- 2026-08-28名古屋市が指定管理者に対し、個人情報の適切な管理・取扱いについて職員に改めて指導することを指導した。2
- 2026-09-18ScanNetSecurityが、ウェブ画面設定誤りが原因で合唱申込フォーム入力の個人情報が閲覧可能になったと報じた。1
技術解説
確認できる経過(公表された時系列) 事実
6月23日に主催事業「オペラ 銀河鉄道の夜」の合唱出演申込フォームが公開された。8月12日17時30分、申込期限となったためフォームを締め切った際、管理者側が誤って申込状況を表示する設定にした。8月26日23時04分、申込者が自身の申込結果を確認しようとフォームにアクセスしたところ、本人以外の個人情報が含まれる申請状況が表示されており、指定管理者がその旨の連絡を受けた。23時06分に閲覧を不可とする処理が完了した。8月27日17時30分以降、指定管理者は漏えいした33名の申込者全員に状況を説明し、謝罪した。
漏えいした情報と原因の公表内容 事実
漏えいしたのは、指定管理者主催事業「オペラ 銀河鉄道の夜」の合唱出演申込者33名分の氏名・年齢・性別・電話番号・希望パート・舞台への出演経験である。名古屋市の発表によれば、申込フォーム上に表示されていた情報は項目ごとに順不同で、相互に関連付けられた状態ではなかった。原因は管理者側の設定誤りで、申込フォーム画面において申込者33名分の個人情報を含む申込情報が閲覧可能な状態となっていた。報道でも、原因は管理者側のウェブ画面設定誤りと伝えられている。発表で示された人数は33名である。
公表と名古屋市の指導内容 事実
2026年8月28日、名古屋市が報道発表資料「瑞穂文化小劇場における個人情報の漏えいについて」を公表し、同日、公益財団法人名古屋市文化振興事業団も漏えいについて発表した。名古屋市は指定管理者に対し、今回の原因(管理側の設定ミス)を踏まえて今後同じようなことが起きないよう、公開前に複数人での確認を徹底することを指導した。あわせて、今回の事案を踏まえ、個人情報の適切な管理及び取扱いについて職員に改めて指導することも指導した。
設定ミスが生まれた構造(解釈) 解釈
今回の発端は、申込の締切という日常的な運用操作の中で、表示設定が意図と異なる状態になったことと読める。公開フォームは、受付中と締切後で管理者が設定を切り替える場面があり、その切替の結果を誰がどう確かめるかが決まっていたかどうかは、公表資料からは分からない。名古屋市が「公開前の複数人での確認」を指導した点は、確認が一人の作業で完結しやすい運用だった可能性を示唆する。ただし実際の体制は公表されておらず、推測の域を出ない。また、発覚は組織内の点検ではなく、申込者からの連絡がきっかけだった。
影響の大きさの見方(解釈) 解釈
公表された時刻から単純に計算すると、設定を誤った8月12日17時30分から閲覧不可の処理が完了した8月26日23時06分までは約14日間である。この間に本人以外の誰がどれだけ閲覧したかは、確認できた範囲では示されていない。一方、連絡を受けてから閲覧不可の処理までは2分と短く、初動は速かったと見られる。表示された情報は項目ごとに順不同で相互に関連付けられていないと説明されており、住所や決済情報などは含まれないため、深刻度は比較的限定的と見る余地がある。ただし氏名や電話番号が含まれる以上、影響がないとは言い切れない。
対応
- 封じ込め
- 2026-08-26 23:06に指定管理者が申込フォームの閲覧を不可とする処理を完了した。27日17時30分以降、漏えい対象の33名全員に状況を説明し謝罪した。
- 公表の仕方
- 2026-08-28に名古屋市が報道発表資料「瑞穂文化小劇場における個人情報の漏えいについて」を公表し、同日に名古屋市文化振興事業団が発表した。名古屋市は指定管理者に、公開前の複数人での確認の徹底と、職員への個人情報の適切な管理・取扱いの再指導を指導した。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 締切や公開状態の切替は、設定変更として管理すべき操作である。 | フォームの「受付中→締切→結果確認」の各状態について、表示される項目と閲覧権限を一覧にした手順書を作る。切替のたびにチェックリストで確認し、実施者と確認者を記録する。 |
| 公開前の複数人確認は、手順として具体化しないと形だけになる。 | 設定変更を二人承認制にする。変更後はログインしていないブラウザ(シークレットウィンドウ)でフォームのURLを開き、第三者に見えてよい内容だけが表示されることを確認項目に含める。 |
| 個人情報を集めるフォームでは、回答や申込状況を一般に表示する機能を既定で無効にしておく。 | フォーム作成時のテンプレートで「申込状況の表示」を無効にして配布する。有効にする場合は責任者の承認を必須とし、定期的に設定を棚卸しする。 |
| 外部からの通報を速やかに受け、対処につなげる経路を用意しておく。 | フォームや案内ページに問い合わせ先を明示し、夜間・休日の連絡でも閲覧停止の操作ができる担当者と手順を決めておく。今回は連絡から2分で閲覧不可としており、同様の初動手順を訓練で確認する。 |
| 締切後のフォームと保持データは、必要な期間を過ぎたら公開範囲を縮小する。 | 締切後は回答受付を停止し、データを管理者のみがアクセスできる保管場所へ移す。フォーム自体の公開終了日を事前に決め、運用カレンダーに登録する。 |
自組織などでの確認項目
- 自組織が使っている申込・アンケートフォームについて、締切後に表示される内容を、ログインしていない状態で実際に確認できますか。
- フォームの公開設定や表示設定を変更するとき、実施者とは別の人が確認する手順が文書化され、記録が残っていますか。
- 利用者や外部の人から「他人の情報が見える」と連絡が来た場合、誰が受け、何分以内に閲覧を止められる体制になっていますか。
- 公開中・終了済みのフォームを一覧にし、個人情報を含むもので今も外部から閲覧できる設定のものがないか、棚卸しをしていますか。
未解明点
- 設定を誤ってから閲覧不可にするまでの約14日間に、申込者以外の第三者が実際にどの程度閲覧したかは、確認できた範囲では示されていない。アクセス記録の調査結果は公表されていない。
- 使用していた申込フォームのサービス名や、設定の具体的な内容は公表されていない。
- 事業団自身が実施する再発防止策の詳細や、個人情報保護に関する監督機関への報告の有無は、確認できた範囲では示されていない。
出典
- 1ScanNetSecurity2026-09-18報道本文確認済
- 2名古屋市(名古屋市公式ウェブサイト 報道発表資料)2026-08-28公式本文確認済