群馬県は、県内高校において、部活動体験会の申し込みフォームより送信された個人情報が公開されていたことを明らかにした。
同県によれば、2025年10月22日に同校では部活動体験会の申し込みフォームをウェブサイトに掲載。参加申し込みを受け付けていたが、利用したフォームの設定に不備があったという。
申込者より、他申込者に関する個人情報を閲覧できる状態となっていたもので、申込者81人に関する氏名、中学校名、学年、参加部活動名、交通手段などが閲覧できる状態だった。ただし、氏名と中学校名は順不同で表示され、紐づいた状態ではなかったとしている。
11月20日に申込者から指摘があり問題が判明。閲覧ができないよう設定を修正した。二次被害などは確認されていない。
同校では、対象となる申込者と在籍する中学校に対し、経緯の説明と謝罪を行っている。
（Security NEXT – 2025/12/15 ）
ツイート
関連リンク
群馬県
PR
関連記事
ユニフォームに個人情報入りメモリ、洗濯業者から回収 – 関越病院
自治体委託イベントの申込フォームに不備 – 個人情報が閲覧可能に
CMSに総当たり攻撃、個人情報流出の可能性 – 体育器具メーカー
体験プログラムの申込フォームで別人の個人情報が閲覧可能に – 愛知県
市営住宅入居者の個人情報含むディスクを紛失 – 京都市
オープンスクール申込者の個人情報が閲覧可能に – 群馬の中等教育学校
CDN導入時に設定ミス、複数フォームで個人情報を誤表示 – スカイマーク
作業服通販サイトに不正アクセス – 2024年に判明、新サイトへ移行
闇サイトでの個人情報流通を契機に不正アクセス判明 – 不動産管理会社
非公開LFP会員リストを外部へ誤公開、旧ファイル残存 – 宮崎県
WACOCA: People, Life, Style.