みやざきLFPプラットフォームの会員情報の漏えいについて

1事案の概要

令和7年9月8日(月曜日)に、みやざきLFPプラットフォーム（運営委託：公益財団法人宮崎県産業振興機構）のホームページ内の会員専用ページに以前アップロードされ、現在は閲覧できない会員一覧のPDFファイルが、特定の検索条件下において外部から閲覧可能な状態となっていたことが判明しました。同日午前に一般の方からの連絡により判明したものです。
会員の皆様に多大な御迷惑をおかけすることとなりましたことを深くお詫び申し上げます。

なお、現時点において情報の不正利用等は確認されておりません。

 

2漏えいした情報

290件分の情報を掲載した会員一覧
（事業者名、窓口担当者氏名、役職、住所、電話番号、メールアドレス、主な業種、取扱品目、生産・製造能力等）

3原因

会員一覧のファイルを更新した際、更新前の旧ファイルの削除漏れにより、サーバー内に旧ファイルが残った状態であったため、特定の検索条件下で外部からの閲覧が可能となっていた。

4判明後の対応

1. 報告を受け、旧ファイルを削除するとともに、ホームページ上の最新情報の掲載についても一時中止（9月8日午前に対応済）
2. 会員に対し、県からの謝罪文をメールで送付（9月10日午後に対応済）し、順次、電話等にて連絡

5再発防止策

1. システム上のぜい弱性を含めて原因を調査し、必要な対策を講じる。
2. 更新作業の確認は2人以上で行う。
3. 再発防止策をマニュアル等にまとめ、情報管理の徹底を図る。