2026年10月27日 公表 設定・運用ミス 解決済み 影響度:小

岡山県の婚活イベント、申込フォームのリンクに「編集者用URL」を貼り26人分が閲覧可能に イベントは中止

対象組織:岡山県(婚活関連協会) / 規模:26人(2026年9月16日〜26日の申込者)
// WHAT HAPPENED

婚活イベントの申込フォームを案内する際、応募者用のURLではなく「編集者用URL」を誤って貼り付けました。その結果、申し込んだ26人の氏名・電話番号・年齢・職業などが、後から申し込む人に見える状態になっていました。イベントは参加者の安全面を配慮して中止されました。

事案の概要データ

報道2026年10月27日(Security NEXT)
発覚2026年9月26日(申し込もうとした人からの問い合わせ)
閲覧可能だった期間2026年9月16日〜26日
対象この期間に申し込んだ26人
項目氏名、居住市町村、電話番号、性別、年齢、職業、メールアドレス
原因申込フォームを告知する際、応募者用URLとすべきところを編集者用URLに誤って設定した
対象イベント2回目の「岡山県庁で婚活フライデーナイト」
対応同日にフォームのリンクを修正。対象者へ経緯の説明と謝罪
イベント参加者の安全面を配慮して中止
注意県自身の公表文を確認できておらず、内容は報道にもとづく

図解:この事故の構造

図:技術的には何も壊れていない。配るURLを間違えただけで、26人分の氏名と電話番号が次の申込者に見えた。
本来貼るべきだったURL
応募者用(回答用)のURL。開くと入力フォームだけが表示され、他人の回答は見えない。ツールの「送信」「共有」ボタンから取得できる。
実際に貼られたURL(本件)
編集者用のURL。開いた人はフォームを編集でき、過去の回答も閲覧できる。2026年9月16日〜26日に申し込んだ26人の氏名・居住市町村・電話番号・性別・年齢・職業・メールアドレスが、次に申し込もうとした人から見える状態になった。

何が起きたのか

岡山県の婚活イベントで、申込者の個人情報が他の申込者から見える状態になっていたと報じられました。

報道によれば、協会のウェブサイトで2回目の「岡山県庁で婚活フライデーナイト」の申込フォームを告知する際、リンク先の指定を誤りました。本来は応募者用のURLとすべきところを、誤って編集者用URLに設定していたというものです。

その結果、2026年9月16日から26日にかけて申し込んだ26人の個人情報が閲覧可能な状態になっていました。項目は氏名、居住市町村、電話番号、性別、年齢、職業、メールアドレスです。

9月26日、申し込みをしようとした人から協会へ問い合わせがあり判明。同日にフォームのリンクを修正し、対象の申込者へ経緯の説明と謝罪を行っています。

そして、このイベントは「参加者の安全面を配慮し」中止されました。

なお、本記事の時点では県自身の公表文を確認できていません。内容は報道にもとづきます。

「編集者用URL」という落とし穴

原因は、技術的には何も壊れていません。リンクの貼り間違いです。

Googleフォーム、Microsoft Forms、各種のアンケートツールには、1つのフォームに対して複数のURLがあります。

・回答用のURL(回答者に配るもの)

・編集用のURL(フォームを作り変えるためのもの)

・集計結果のURL(回答一覧を見るためのもの)

作成した人のブラウザには、作業中ずっと編集用のURLが表示されています。そのままアドレスバーからコピーして貼り付けると、本件と同じことが起きます。

そして怖いのは、貼り間違えても一見正常に見えることです。クリックすればフォームらしきものが開き、入力もできるように見えます。自分でテストしても「開けた」で終わってしまいます。

しかも、編集用URLを開いた人は他の人の回答も見られます。26人分の氏名と電話番号が、次に申し込もうとした人の画面に表示された。これが本件です。

防ぐ方法は2つだけ

このミスは、誰でもやります。防ぐ方法は単純です。

①URLを配る前に、ログアウトした状態で開く。 ブラウザのシークレットウィンドウ(プライベートウィンドウ)を使ってください。Chromeなら Ctrl+Shift+N(Macは ⌘+Shift+N)です。そこにURLを貼って開き、回答画面だけが出るかを確認します。編集画面や回答一覧が出たら、URLが間違っています。

これは30秒で終わります。フォームを公開する前の最後の1手順として、必ず入れてください。

②URLは必ず「送信」「共有」ボタンから取得する。 アドレスバーからコピーしない。これを守るだけで、ほとんどのミスは消えます。アンケートツールには、回答用URLを取得する専用のボタンが必ずあります。

そして、もう1つ。作った人以外がチェックする。 作った人は自分のアカウントでログインしているので、何を開いても正常に見えます。別の人に、別の端末で開いてもらうのがいちばん確実です。

26人でもイベントが中止になった

この事案で重く受け止めたいのは、26人という小さな件数でイベントが中止になったことです。

理由は「参加者の安全面を配慮し」とされています。

婚活イベントの申込者情報には、氏名、電話番号、年齢、職業、居住市町村が含まれます。これは参加者同士が事前に知ってはいけない情報です。相手を特定し、連絡を取ることができてしまいます。

さらに、申し込んだという事実そのものが、本人にとって知られたくないことであり得ます。

つまり、婚活・マッチング・相談窓口といった分野では、件数が小さくても事案の重さが変わりません。2026年10月には、マッチングサイト「Lili」(本人確認書類画像7,261名分)、愛知県の婚活ポータル「あいこんナビ」(599人分)など、同じ分野の事案が続きました。

中小企業でも、扱う情報の性質によって同じことが起きます。健康相談、借入の相談、転職の相談、法律相談、クレーム対応の記録。 これらは件数が少なくても、1件が本人の生活を直撃します。

「何件漏れたか」だけでなく、「その1件が本人にとってどれだけ重いか」で考えてください。重い情報を扱っている業務では、件数に関係なく手順を厳しくする必要があります。

時系列で見る経過

✅

解決までの道のり

指摘を受けた当日にリンクを修正し、対象者へ説明と謝罪を実施。参加者の安全面を考慮してイベント自体を中止した。

対応の流れ

  • 2026年9月26日問い合わせを受けた当日にフォームのリンクを修正
  • (その後)対象の申込者26人へ経緯の説明と謝罪
  • (判断)参加者の安全面を配慮し、イベントを中止

解決できたポイント/残った課題

  • 指摘を受けた当日に修正している
  • 対象者が26人と特定でき、全員へ説明と謝罪ができている
  • 件数が小さくても、情報の性質を考えてイベント中止まで踏み込んだ
  • ただし再発防止策は報じられておらず、公表文も確認できていない

中小企業が学ぶべきポイント

  1. アンケートツールには回答用・編集用・集計用の複数のURLがある。貼り間違えても一見正常に見える。
  2. URLを配る前に、シークレットウィンドウで開いて「回答画面だけが出るか」を確認する。30秒で終わる。
  3. URLはアドレスバーからコピーせず、必ず「送信」「共有」ボタンから取得する。
  4. 作った人は自分のアカウントでログインしているため、何を開いても正常に見える。別の人・別の端末で確認する。
  5. 婚活・相談・健康など、件数が小さくても1件の重さが変わらない分野がある。
  6. 「何件漏れたか」だけでなく「その1件が本人にとってどれだけ重いか」で判断する。
  7. 重い情報を扱う業務では、件数に関係なく手順を厳しくする。

出典・参考

ご注意
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。

同じ分類の事故

← 新しい記事:東京消防庁の採用試験論文198件が漏えいのおそれ… 古い記事:楽天トラベル、海外ホテル予約サイトと多言語予約サ… →

もっと深く学びたい方へ

過去の代表的な事件の解説や、セキュリティ用語の基礎知識もまとめています。