BSecurity NEXTの報道によると、福岡県は委託事業者に指示してファイルを削除し、対象の24法人へ説明と謝罪を行いました。第三者による実際の閲覧や取得の有無は示されていません。

福岡県の介護職場認証制度の申請用ファイルにおける個人情報の閲覧事案の概要と評価

記事初回掲載 2026/11/06 ・記事更新 2026/11/06

福岡県の介護職場認証制度の申請用ファイルで、24法人の役員183人分の氏名、生年月日、性別、役職が第三者に閲覧可能な状態になっていました。

事案の概要

企業・サービス: 福岡県の介護職場認証制度の申請用ファイルにおける個人情報の閲覧
確認状況: Security NEXTの報道によると、福岡県は委託事業者に指示してファイルを削除し、対象の24法人へ説明と謝罪を行いました。第三者による実際の閲覧や取得の有無は示されていません。
発生日: 未確認
公表日: 2026/11/05（報道日）
報道の掲載日です。
公表された原因: Security NEXTの報道によると、閲覧のみにすべき申請用ファイルが、オンラインで編集・保存できる設定で掲載されていました。

Security NEXTの報道によると、福岡県は「福岡県働きやすい介護職場認証制度」の申請用ファイルに入力された法人役員の個人情報が、第三者に閲覧可能な状態になっていたことを明らかにしました。

問題のあるファイルは、申請受け付けを開始した2026年8月21日から9月17日にかけて委託事業者がウェブサイトに掲載しました。申請予定者から様式のダウンロード方法について問い合わせがあり、問題が発覚しました。

県は委託事業者に指示してファイルを削除し、対象の24法人に電話で連絡して説明と謝罪を行いました。

報道によると、認証を申請、または申請予定だった24法人の役員183人分の氏名、生年月日、性別、役職が閲覧可能でした。第三者による実際の閲覧や取得の有無は示されていません。

報道によると、申請用ファイルは掲載時に閲覧のみに権限を設定すべきところ、オンラインで編集・保存できる設定になっていました。申請予定者が入力した個人情報がオンライン上に残り、第三者が閲覧できる状態でした。

氏名、生年月日、性別、役職という本人に結びつく通常の属性が、第三者に閲覧可能な状態でした。対象は183人で、より深い情報や認証権限の侵害は資料から確認できません。

評価基準 v4.1 ・評価日 2026-11-06

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。