東京都台東区は10月26日、台東区障害者支援アプリ「ささえ～る」運営委託事業者への不正アクセスについて発表した。
これは10月23日に、「ささえ～る」の運営委託事業者である株式会社ミラボから、不正に管理者アカウントが作成され、会員登録のあった情報が不正にダウンロードされた旨の報告があったというもの。
アカウント登録及び権限管理の仕組みに設計段階で想定していなかった不備があったことが原因で、不正アカウントが作成され、本来付与されるはずのない管理者権限を紐づけられた結果、不正にダウンロードされたという。
流出が確認された個人情報は下記の通り。なお、氏名、住所、電話番号は含まれていない。
・メールアドレス：197件
・障害児者との関係
・障害のカテゴリー
同区では、不正に作成されたアカウントを無効化し、削除している。また、同様の方法で管理者アカウントが作成できないよう、システムを修正している。
同区では、新規会員登録を一時停止している。
同区ではアプリ利用者に対し、台東区やサービス運用会社を装って個人情報の入力等を求めるメールが送信される可能性があるとし、注意を呼びかけている。
