設定不備の情報漏洩まとめ（19件）
起きる流れ
- クラウドストレージ、共有フォルダ、システムの公開範囲を、誤って「誰でも見られる」設定にする
- 検索エンジンや第三者がその場所にたどり着く、または別の利用者の情報が画面に表示される
- 攻撃がなくても、設定の誤りが続いた期間、情報が外部から見える状態になる
起きやすい条件
- 設定を変えたあとに、公開範囲を確かめる手順がない
- システムの更新で設定が変わったことに気づかない
事案一覧（19件）
| 公表日 | 組織・サービス | 分類・確認状況 | 公表規模 |
|---|---|---|---|
| 2026/10/13 | 楽天モバイル 「my 楽天モバイル」の支払い証明書 | C 設定不備 閲覧の可能性（第三者の閲覧は確認されていない） | 非公表 |
| 2026/10/05 | i-plug 新卒オファー型就活サービス「OfferBox」 | C 設定不備 漏えいのおそれ | 最大314,009人（理論上の最大値） |
| 2026/10/02 | ニチイ学館 介護サービスWebサイト | C 設定不備 漏えいのおそれ | 583名（うち要配慮個人情報99名） |
| 2026/10/01 | 株式会社チケットプラス「チケプラ」 | C 設定不備／他人への情報表示のおそれ | 最大107名（情報表示された側）／最大322名（他人の情報を見た側） |
| 2026/09/30 | ベネフィット・ワン（ベネワン・プラットフォーム） | C 設定不備 誤表示・ダウンロード確認／削除確認 | 2,322企業・団体、13,460名。取得担当者は1社1名。 |
| 2026/09/29 | 岡山県（おかやま結婚推進協会との共催イベント） 「岡山県庁で婚活フライデーナイト（第2回）」申込フォーム | C 設定不備 閲覧可能な状態（被害の報告なし） | 26名 |
| 2026/09/16 | アイスタイル @cosme（社内のファイル受け渡しに使った外部ファイル転送サービス） | C 設定不備 漏えいのおそれ | 10,997人 |
| 2026/09/09 | 練馬区（男女共同参画センター／指定管理者 練馬区障害者福祉推進機構） 「女性のためのデジタルスキル習得プログラム」受講者専用チャットツール | C 設定不備 漏えい確認 | 71名 |
| 2026/09/05 | 三重県（医療保健部 医務・国保課） 県ホームページに掲載した社会医療法人の事業報告書等 | C 設定不備 流出確認 | 71人分 |
| 2026/09/03 | 神奈川県（障害者雇用促進センター） 障がい者雇用開拓・体験実習支援事業の参加企業一覧（県ホームページ） | C 設定不備 漏えい確認 | 32人 |
| 2026/09/01 | 関西学院大学 非常勤講師が授業で使った外部SNS「hyocom」 | C 設定不備 閲覧可能な状態（二次被害は確認されていない） | 1,448名 |
| 2026/08/24 | 足立区（足立区都市農業公園／指定管理者 体験型有機農業パークマネジメント） 業務用メーリングリスト | C 設定不備 閲覧可能な状態 | 50名 |
| 2026/07/29 | 生命保険協会 生命保険契約照会システム | C 設定不備 閲覧可能な状態 | 約37,000件（利用者ベース、可能性） |
| 2026/07/28 | タカラトミー デュエル・マスターズ サポートアプリ | C 設定不備 閲覧される可能性 | 最大約155,000名 |
| 2026/07/16 | 東海国立大学機構 | C 設定不備 閲覧・ダウンロード確認 | 教職員18,635名・125名、学生3名（区分別公表値） |
| 2026/06/26 | 大阪市 こども青少年局 幼保企画課 | C 設定不備 漏えい等事案として公表 | 84人（対象人数） |
| 2026/06/16 | 株式会社小松製作所 | C 設定不備 登録者間で閲覧可能 | 139,302人 |
| 2026/05/07 | 名古屋市 市民活動推進センター | C 設定不備 閲覧可能状態 | 866法人、役員6,480人・社員9,815人（重複あり） |
| 2026/04/17 | 名古屋市 なごやウェルカムサポーター事業 | C 設定不備 漏えい確認 | 25名 |