事案の概要データ
| 報道 | 2026年10月27日(Security NEXT) |
|---|---|
| 発覚 | 2026年9月26日(申し込もうとした人からの問い合わせ) |
| 閲覧可能だった期間 | 2026年9月16日〜26日 |
| 対象 | この期間に申し込んだ26人 |
| 項目 | 氏名、居住市町村、電話番号、性別、年齢、職業、メールアドレス |
| 原因 | 申込フォームを告知する際、応募者用URLとすべきところを編集者用URLに誤って設定した |
| 対象イベント | 2回目の「岡山県庁で婚活フライデーナイト」 |
| 対応 | 同日にフォームのリンクを修正。対象者へ経緯の説明と謝罪 |
| イベント | 参加者の安全面を配慮して中止 |
| 注意 | 県自身の公表文を確認できておらず、内容は報道にもとづく |
図解:この事故の構造
何が起きたのか
岡山県の婚活イベントで、申込者の個人情報が他の申込者から見える状態になっていたと報じられました。
報道によれば、協会のウェブサイトで2回目の「岡山県庁で婚活フライデーナイト」の申込フォームを告知する際、リンク先の指定を誤りました。本来は応募者用のURLとすべきところを、誤って編集者用URLに設定していたというものです。
その結果、2026年9月16日から26日にかけて申し込んだ26人の個人情報が閲覧可能な状態になっていました。項目は氏名、居住市町村、電話番号、性別、年齢、職業、メールアドレスです。
9月26日、申し込みをしようとした人から協会へ問い合わせがあり判明。同日にフォームのリンクを修正し、対象の申込者へ経緯の説明と謝罪を行っています。
そして、このイベントは「参加者の安全面を配慮し」中止されました。
なお、本記事の時点では県自身の公表文を確認できていません。内容は報道にもとづきます。
「編集者用URL」という落とし穴
原因は、技術的には何も壊れていません。リンクの貼り間違いです。
Googleフォーム、Microsoft Forms、各種のアンケートツールには、1つのフォームに対して複数のURLがあります。
・回答用のURL(回答者に配るもの)
・編集用のURL(フォームを作り変えるためのもの)
・集計結果のURL(回答一覧を見るためのもの)
作成した人のブラウザには、作業中ずっと編集用のURLが表示されています。そのままアドレスバーからコピーして貼り付けると、本件と同じことが起きます。
そして怖いのは、貼り間違えても一見正常に見えることです。クリックすればフォームらしきものが開き、入力もできるように見えます。自分でテストしても「開けた」で終わってしまいます。
しかも、編集用URLを開いた人は他の人の回答も見られます。26人分の氏名と電話番号が、次に申し込もうとした人の画面に表示された。これが本件です。
防ぐ方法は2つだけ
このミスは、誰でもやります。防ぐ方法は単純です。
①URLを配る前に、ログアウトした状態で開く。 ブラウザのシークレットウィンドウ(プライベートウィンドウ)を使ってください。Chromeなら Ctrl+Shift+N(Macは ⌘+Shift+N)です。そこにURLを貼って開き、回答画面だけが出るかを確認します。編集画面や回答一覧が出たら、URLが間違っています。
これは30秒で終わります。フォームを公開する前の最後の1手順として、必ず入れてください。
②URLは必ず「送信」「共有」ボタンから取得する。 アドレスバーからコピーしない。これを守るだけで、ほとんどのミスは消えます。アンケートツールには、回答用URLを取得する専用のボタンが必ずあります。
そして、もう1つ。作った人以外がチェックする。 作った人は自分のアカウントでログインしているので、何を開いても正常に見えます。別の人に、別の端末で開いてもらうのがいちばん確実です。
26人でもイベントが中止になった
この事案で重く受け止めたいのは、26人という小さな件数でイベントが中止になったことです。
理由は「参加者の安全面を配慮し」とされています。
婚活イベントの申込者情報には、氏名、電話番号、年齢、職業、居住市町村が含まれます。これは参加者同士が事前に知ってはいけない情報です。相手を特定し、連絡を取ることができてしまいます。
さらに、申し込んだという事実そのものが、本人にとって知られたくないことであり得ます。
つまり、婚活・マッチング・相談窓口といった分野では、件数が小さくても事案の重さが変わりません。2026年10月には、マッチングサイト「Lili」(本人確認書類画像7,261名分)、愛知県の婚活ポータル「あいこんナビ」(599人分)など、同じ分野の事案が続きました。
中小企業でも、扱う情報の性質によって同じことが起きます。健康相談、借入の相談、転職の相談、法律相談、クレーム対応の記録。 これらは件数が少なくても、1件が本人の生活を直撃します。
「何件漏れたか」だけでなく、「その1件が本人にとってどれだけ重いか」で考えてください。重い情報を扱っている業務では、件数に関係なく手順を厳しくする必要があります。
時系列で見る経過
- 2026年9月16日申込フォームの告知で、応募者用URLとすべきところに編集者用URLを設定して公開
- 2026年9月16日〜26日この期間に26人が申し込み。申込者の情報が閲覧可能な状態が続く
- 2026年9月26日申し込もうとした人から協会へ問い合わせがあり判明。同日にフォームのリンクを修正
- (その後)対象の申込者へ経緯を説明し謝罪。イベントは参加者の安全面を配慮して中止
- 2026年10月27日報道により判明(県の公表文は未確認)
解決までの道のり
指摘を受けた当日にリンクを修正し、対象者へ説明と謝罪を実施。参加者の安全面を考慮してイベント自体を中止した。
対応の流れ
- 2026年9月26日問い合わせを受けた当日にフォームのリンクを修正
- (その後)対象の申込者26人へ経緯の説明と謝罪
- (判断)参加者の安全面を配慮し、イベントを中止
解決できたポイント/残った課題
- 指摘を受けた当日に修正している
- 対象者が26人と特定でき、全員へ説明と謝罪ができている
- 件数が小さくても、情報の性質を考えてイベント中止まで踏み込んだ
- ただし再発防止策は報じられておらず、公表文も確認できていない
中小企業が学ぶべきポイント
- アンケートツールには回答用・編集用・集計用の複数のURLがある。貼り間違えても一見正常に見える。
- URLを配る前に、シークレットウィンドウで開いて「回答画面だけが出るか」を確認する。30秒で終わる。
- URLはアドレスバーからコピーせず、必ず「送信」「共有」ボタンから取得する。
- 作った人は自分のアカウントでログインしているため、何を開いても正常に見える。別の人・別の端末で確認する。
- 婚活・相談・健康など、件数が小さくても1件の重さが変わらない分野がある。
- 「何件漏れたか」だけでなく「その1件が本人にとってどれだけ重いか」で判断する。
- 重い情報を扱う業務では、件数に関係なく手順を厳しくする。
出典・参考
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。