草津市の公園問い合わせで108人分の個人情報流出の可能性を公表

概要と公表の経緯

滋賀県草津市は10月19日、市が管理する草津川跡地公園のホームページ内にある「お問い合わせフォーム」を介して、利用者の個人情報が外部から不正に取得された可能性があると発表した。市が示した想定被害件数は108人分で、同フォームを運用している指定管理者が利用するウェブ制作・管理ツール経由の不正アクセスが疑われているという。

影響と住民への実務的なポイント

今回の公表で想定される影響は、個人名や連絡先などの漏えいによる迷惑メールや不審な電話の増加、なりすまし等の二次被害のリスクが挙げられる。住民が注意すべき点は以下の通りだ。

• 不審な連絡（身に覚えのない請求やリンク送付）には応じない。
• 個人情報を要求する際は発信元を確認し、電話番号は公的な窓口で照合する。
• 心配な場合は市の窓口に問い合わせ、対応案内を受ける。

市の対応と今後の作業項目

市発表によれば、同フォームを管理する指定管理者側のウェブツールに対する不正アクセスが疑われるため、市はまず被害範囲の精査と該当する利用者への個別通知を行う方針とみられる。具体的な対応作業として予想されるものは次のとおりだ。

自治体と指定管理者に求められる対応

自治体が指定管理者に運営を委託するケースでは、運用するシステムのセキュリティ管理責任が不明確になりがちだ。今回の事案は、外部委託先の管理体制と自治体側の管理監督が改めて問われる事例でもある。検討・実施すべき対策としては、

• 委託契約の中にセキュリティ要件や監査権限を明確に組み込むこと、
• 定期的な外部の脆弱性診断とログ監査、
• 万一の際の速やかな被害通知体制と住民支援策の整備、

などが挙げられる。自治体と指定管理者が協力してこれらを実行することが住民の信頼回復につながる。

住民に提供すべき情報と相談窓口

市は被害のおそれがある108人について個別通知を行う必要がある一方、該当者以外の市民に対しても不審な連絡への注意喚起や相談窓口案内を周知することが求められる。相談窓口では以下の支援が想定される。

• 漏えいが確認された場合の具体的な被害予防策の助言、
• 不審な連絡を受けた際の対応記録の取り方、
• 必要に応じた関係機関（警察や消費生活センター）への橋渡し。

地域の行政サービス運営への示唆

公園や図書館など自治体施設の問い合わせフォームは、住民サービスの利便性を高める一方で、個人情報を取り扱うためセキュリティ対策が不可欠だ。今回の事案は草津市だけでなく、近隣自治体にも以下の点で教訓を与える。

• システムの選定時にセキュリティ要件を厳格にすること、
• 外部委託先の管理体制と連携方法を定期的に点検すること、
• 被害が疑われる場合の迅速な情報公開と支援体制を整備すること。

草津市は市民の信頼回復に向け、経緯の詳細説明と再発防止策の公表が求められる。市民はまず不審な連絡を慎重に扱い、心配な点があれば市の案内に従い相談窓口を利用してほしい。