レキシルとくしま、イベント申込者の個人情報が一時閲覧可能な状態に 徳島県が漏えいおそれを公表

徳島県の施設「レキシルとくしま」で、イベントの申込者に関する個人情報が一時的に第三者から閲覧できる状態になっていたことが、徳島県により公表され、2026年7月10日までに報じられた。

事案の詳細

報道によると、漏えいのおそれがあるのは、板野町にある徳島県立埋蔵文化財総合センター「レキシルとくしま」で行われるイベントの申込者の個人情報で、徳島県が「個人情報漏えいのおそれ」を公表したもの。イベントの申請フォームの設定に不備があり、申込者の情報が一時的に第三者から閲覧できる状態になっていたという。

具体的には、イベント申込に使用していたオンライン申請フォームの設定が適切でなかったことから、申込者の情報が第三者でもアクセスできる状態となり、徳島県が問題を把握した後に設定を修正した。設定変更後、約1時間で問題は解消されたと報じられている。対象となったのは、当該イベントの申込者の情報であり、徳島県は対象者全員に謝罪を行ったとされている。

一方で、報道された内容からは、具体的にどの範囲のイベント申込みが対象となったのか、期間の詳細、ならびに攻撃行為があったのかどうかについては明らかにされていない。今回の事案は、外部からの不正アクセスやサイバー攻撃ではなく、申請フォームの「設定不備」による情報管理上の問題とみられるが、設定変更前の閲覧件数や、実際に第三者による閲覧が確認されたかどうかなどの詳細は現時点で不明である。

また、漏えいのおそれがある個人情報の具体的な項目(氏名、連絡先、住所、メールアドレスなど)や件数、被害の有無、二次被害の発生状況、徳島県および施設側が把握している影響の範囲についても、現時点で公表された情報には詳細な記載がない。徳島県は「これまでに個人情報を悪用した被害は確認されていない」と説明しているものの、個々の申込者レベルでの影響については把握が難しい部分もあり、被害状況を断定することはできない。

影響と背景

イベント申込者の個人情報は、申し込み受付や連絡、参加管理のために収集されることが多く、施設運営において日常的に扱われる情報である。今回のように「漏えいのおそれ」が生じ、申込者の情報が一時的に第三者から閲覧可能な状態となった場合、本人への不審な連絡やなりすましといった懸念につながり得る。ただし、徳島県は現時点で個人情報の不正利用による具体的な被害は確認されていないとしており、どのような影響が実際に発生しているかについては詳細は現時点で不明である。

報道は徳島県板野町に所在する県立埋蔵文化財総合センター「レキシルとくしま」における出来事として伝えられており、地域の公共性の高い文化施設やイベント運営におけるオンライン申請フォームの設定・情報管理の重要性が改めて注目される事案と言える。行政や公共施設がウェブフォームやクラウドサービスを通じて個人情報を扱う場面では、アクセス権限や公開範囲の設定ミスが重大な情報漏えいにつながる可能性があることが示された形となっている。

対策・今後の展望

今回の報道で示されているのは、「個人情報漏えいのおそれ」があり、イベント申込者の情報が一時的に第三者から閲覧できる状態になっていたという事実であり、徳島県は問題を把握した後に申請フォームの設定を変更し、短時間で閲覧可能な状態を解消している。対象者全員への謝罪は行われているものの、具体的な再発防止策や、システム・運用面での改善内容については詳細は現時点で不明である。

一般に、個人情報の漏えいが疑われる局面では、施設や所管する自治体が事実関係の整理と影響範囲の特定、原因分析、対象者への説明を進めることが重要となる。オンライン申請フォームを含む情報システムについては、アクセス権限の設定確認、公開範囲の検証、テスト環境と本番環境の分離など、技術的・運用的なチェックを継続的に行うことが求められる。

申込者側としては、徳島県や施設からの案内や連絡がある場合に内容を確認し、身に覚えのない連絡には注意するなど、基本的な備えを取ることが望ましい。

  • 徳島県や施設からの連絡(対象者への通知、注意喚起など)があった場合は内容を確認する
  • 申込みに関連して不審な連絡があった場合は、安易に個人情報を追加で伝えない
  • 必要に応じて、関係するアカウントのパスワード管理や連絡手段の見直しを行う

今後、徳島県や施設側から対象範囲や原因の詳細、実際の閲覧状況や漏えいの有無、具体的な再発防止策などの追加情報が示されるかが焦点となる。少なくとも現時点では、板野町の県立埋蔵文化財総合センター「レキシルとくしま」で行われるイベント申込者の個人情報が、一時的に第三者から閲覧できる状態となり、「個人情報漏えいのおそれ」が公表されたという点が確認できる事実である。

参照: レキシルとくしま イベント申込者の「個人情報漏えい」おそれ【徳島】(2026年7月9日掲載)|JRT NEWS NNN – 日テレNEWS NNN

レキシルとくしま、イベント申込者の個人情報が一時閲覧可能な状態に 徳島県が漏えいおそれを公表
最新情報をチェックしよう!