2025.04.14 : SRE NEXT 2025 スポンサー応募フォーム設定不備による情報漏えいのお詫びと対応の共有
平素よりSRE NEXT 2025へのご支援、誠にありがとうございます。
題名の件に関しまして、以下の通りご報告とお詫びを申し上げます。
概要
2025年4月9日(水)10:00に公開されたスポンサー応募フォームにおいて、回答者が他の回答者の情報を閲覧できる可能性があったことが確認されました。
詳細：漏洩した可能性のある情報
-
対象: 4月9日 10:00 〜 4月10日 15:58 に送信された回答
-
項目
- 企業名、氏名、メールアドレス
- 電話番号、Xアカウント名（入力された場合）
- 質問・要望コメント
-
補足
- 上述項目がどの企業の情報かを容易に推測できる状態で表示されておりました。
対応状況
問題発覚後、早急にフォームの設定を修正しました。
本事象を共有いただいた応募者様以外からの情報を閲覧できたという報告は現時点ではほかに確認されておりません。
原因
スポンサー募集にGoogle フォームを使用しておりましたが、「結果の概要を表示する」機能が誤って有効にされた状態となっておりました。
この設定が有効であると、回答者が他の回答者の情報を確認できる状態となります。
本機能につきまして詳細はGoogleドキュメントのヘルプをご参照ください。
再発防止
- 今回の原因となった設定について SRE NEXT コアスタッフ内で全体周知（済）
- 利用するフォームツールを見直し、他の回答者の情報が意図せず第三者に閲覧されるリスクの排除
- フォーム公開前のレビューチェックリストの整備
お詫びと本件に関するお問い合わせ先
この度は、スポンサー応募において多大なご不安やご迷惑をおかけしたことを心よりお詫び申し上げます。
また、他の回答者の情報を知られる可能性があったことを深く反省し、今後の運営体制を見直してまいります。
今回の問題に関しましてご質問やご不明点がございましたら、ご遠慮なく staff2025@sre-next.org までお問い合わせください。
お手数をおかけしますが、ご理解とご協力を賜りますようお願い申し上げます。
今後とも、SRE NEXT 2025をどうぞよろしくお願いいたします。