加藤光代5月14日、日本国内だけでなく、世界各地からも要望が届けられた『浜岡原発の全機運転中止』の願いが実現しました。浜岡原発が事故やトラブルではなく、全機運転停止という日を迎えられたことを心から嬉しく思っています。その個人情報が管理者以外に閲覧できる状態であった事が、外部の方からの情報提供で分かりました。私たちにできる限りの調査と対処をいたしました。調査と対処に大変時間がかかり、ご報告が遅くなりましたことをお詫びします。深くお詫び申し上げます。セキュリティ上の問題について届け出があったとメールをいただきました。IPAの営業時刻を過ぎていたため、詳細の確認は4/13となりました。【届け出の内容】は対象URLが記載されており、1Googleの検索中に発見。2ネット署名の個人情報が閲覧可能な状態にある。3パスワードが閲覧可能な状態にある。届け出のあったURLはその時点で表示されず、ページの特定が困難だったため、1署名フォームに関係するデータを全てサーバーから落としました。2Google、goo、mns、yahooなどの検索サイトから、このURLを削除してもらう処置をしました。3このウェブページから閲覧可能なパスワードは署名フォームに関係のないものであることから問題はありませんでした。個人情報の漏えいに関しては事実が確認できなかったため、皆様にはご報告しませんでした。4/27に修正完了報告書をIPAに提出いたしました。存在することを教えてくださる投稿をいただきました。運転停止を中部電力に働きかける要望書」賛同署名において脆弱性があった。これにより個人情報が漏洩した可能性がある。~中略~本来公開されるべきでないディレクトリがインターネット上で誰でも閲覧可能な状態にあった。これには個人情報が記載されたファイルが含まれる。~中略~2このほかにも移行元と移行先のディレクトリが存在する。この2箇所の脆弱性は未確認だが同様の常態であった可能性がある。「浜岡原発の運転停止を願う市民有志」からの発表はなく、実際に個人情報漏えいが起きたのか等不明のまま。代表やサイト管理者には迅速な情報公開を望む。~後略~というものでした。届け出のあったURLのページにアクセスした(見に来た)人の調査をサーバーと協力者に依頼しました。サーバーと協力者から「12日と13日にAさんが130回、Bさんが2回アクセスしている」という報告がありました。Aさん、Bさんの二人である事がわかりました。個人情報の閲覧、所有をしている可能性があります。2元の署名フォームはセキュリティが施されており、脆弱性は認められませんでした。不確かな情報を公開することになるのでウェブ上での報告は差し控えさせていただきました。ご報告とお詫びをさせていただくことにしました。お名前、住所、メールアドレスが4/1~4/12に閲覧可能な状態にありました。アクセス記録から、不特定多数の方が閲覧した事実はなく、二人の方が個人情報を閲覧、所有している可能性があります。必要であればAさん、BさんのプロバイダにIPアドレスの記録を調べていただき、個人を特定することはできるようです。ホームページ作成者の方にはサーバー(HP掲載場所管理者)を通じて、IPAに届け出をしてくださった方にはIPAを通じて、もし、個人情報をお持ちの場合は破棄していただくよう、お願いをする予定です。心よりお詫び申し上げます。本当に申し訳ありませんでした。私たちの不手際で流出した個人情報を悪用した詐欺や迷惑行為などの被害にあわれませんよう、あわせてお願い申し上げます。このウェブ上での謝罪とさせていただきました。ご理解くださいますようお願いいたします。適切な助言を頂きましたことを、心より感謝申し上げます。協力をしてくださいました協力者の皆さんのご尽力、本当にありがとうございました。加藤光代===報告3===本日個人情報破棄のお願いをしておりましたサーバーとIPAからお返事をいただきましたので、ご報告いたします。「ホームページで個人情報は保持していない旨を表明されておられます。必要な場合にはお知らせください。「発見者に連絡したところ、発見者より個人情報を保持していないと回答がありました。このメールを持ちまして、本件の取扱いを終了させていただきます。署名をしてくださったみなさまに、大変ご心配をおかけいたしました。暖かく見守って下さいまして、本当にありがとうございました。★冊子はただいま在庫がありません。上のページからプリントアウトしてご利用ください。