← 事故DB

fukuoka-editable-application-2026 · 公表 2026-09-29

福岡県:情報の公開範囲・権限の問題

申請様式を閲覧専用にすべきところ、オンライン編集・保存できる設定で公開し、入力情報が残りました。 24法人の役員183人の情報が閲覧可能になりました。実際の閲覧件数は不明です。

設定・公開範囲

確認範囲: 公開状態・漏洩可能性。第三者の窃取は未確認。

侵入経路と確認できたこと

  • 公表で確認

    申請様式を閲覧専用にすべきところ、オンライン編集・保存できる設定で公開し、入力情報が残りました。

    [s1]§§1-5
  • 公表で確認

    24法人の役員183人の情報が閲覧可能になりました。実際の閲覧件数は不明です。

    [s1]§§1-5

時系列

  1. 公表資料が示す事象発生日。 [s1]

  2. 公表資料で確認できる開示日。 [s1]

公表された対応

  • 公表で確認

    ファイルを削除して対象法人へ通知しました。公開前の権限確認を複数人で行う手順を導入します。

    [s1]§§1-5

当時の回避可能性を考える材料

運用・設定を点検

公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。

編集上の評価。責任や過失の認定ではありません。 [s1]

未解明の点・AIの関与

AIの関与不明

確認した公表資料からは、攻撃者によるAI利用を判断できません。

第三者による閲覧件数は不明です。

情報元

  1. [s1] 福岡県 · 一次情報

    福岡県:事故に関する公表資料 ↗

    確認 2026-10-09