今日の見方
愛知県の発表によると、「あいこんナビ」は市町村や民間非営利団体などが開く婚活イベントの情報を掲載するポータルです。今回、イベント主催団体が2018年に保有していた氏名、年齢などの個人情報が、イベント情報と一緒に申込用ファイルへ添付され、県の承認後に閲覧できる状態になっていました。
県が事案を把握したのは9月20日午後2時30分頃です。同日午後7時頃に対象情報を削除し、対象者には主催団体とともに手紙などで謝罪する方針です。2024年度以降は承認業務を委託しており、県は委託事業者にダブルチェックなどの体制を指導するとしています。
注目ニュース
1. イベント情報に無関係な個人情報が混在
誤掲載されていたのは、イベントに直接関係しない599名分の情報です。県の発表では、2018年に主催団体が保有していたデータが申込用ファイルへ誤って添付され、県も非公開情報だと気付かないまま承認した経緯が示されています。
投資家が見る点: 今回の発表には、上場会社名、システム提供会社、損害額、業績への影響は記載されていません。行政向けシステムやクラウド運用会社の業績材料へ短絡させず、公開前のデータ検査と承認フローをどこまでサービス設計に組み込めるかを見ます。
2. 削除と対象者への謝罪を進める
愛知県は対象情報を削除し、現時点では二次被害を確認していないと説明しています。今後は対象者への連絡、委託先への指導、掲載申請者への周知を進める予定です。
投資家が見る点: 次の焦点は、対象者への通知が完了するか、再発防止策が運用レベルまで具体化するかです。官公庁・自治体向けのデジタル案件では、受注額だけでなく、権限設定、監査ログ、公開前の二重確認、事故時の責任分界が継続受注を左右します。
市場テーマとしての読み方
今回の事案だけで、サイバーセキュリティ関連株全体の売上や株価を説明する材料にはなりません。特定の上場会社が関与したとの開示もないため、銘柄名を推測して取り上げる局面ではないです。
一方、行政手続きやイベント情報のオンライン化が進むほど、入力者、承認者、委託先、公開画面の間に複数の確認工程が必要になります。行政DX関連企業を見る際は、導入実績の多さだけでなく、アクセス権限、データ分類、監査・保守契約、事故時の補償や復旧支援が開示されているかを確認したいところです。
確認しておきたい日程
| 日付・時点 | 確認事項 |
|---|---|
| 2026年9月20日14時30分頃 | 一般の方から非公開情報の閲覧可能状態について連絡を受け、県が事案を把握 |
| 2026年9月20日19時頃 | 誤掲載されていた情報を削除 |
| 2026年9月21日 | 愛知県が事案の概要、対応、再発防止策を公表 |
| 今後 | 対象者への謝罪、委託事業者への指導、二重チェック体制の確認 |
関連ページ
- デジタル庁GSSに不正アクセス、個人情報約24.6万件の漏えい可能性
- Gyazoに不正アクセス、ユーザー関連情報約2,362万件と画像メタデータ約4.9億件が漏えい
- イエローハット(9882)で不正アクセス、個人情報最大180万人分の漏えい可能性
出典
- 愛知県「出会いサポートポータルサイト『あいこんナビ』のイベント情報において、イベント主催団体が保有する個人情報が誤掲載されていたことについて」(2026年9月21日公表)
- 上記の愛知県発表をもとにKABUTRACKが独自に整理・編集して作成