あわわ社がGoogleフォームで情報漏洩
メディア事業を手掛けるあわわ社（徳島県徳島市）は3月9日、Googleフォームの設定ミスにより、個人情報95人分が漏えいした可能性があると発表した。
赤ちゃんの写真をGoogleフォームで募集していたが、設定ミスがあり、他ユーザーによる過去の入力内容がすべて閲覧できる状態だったという。
あわわ、情報漏えいの可能性 Googleフォームで設定ミス - ITmedia NEWS
通常、企業が情報漏洩した場合は、Webサイトにお詫びを掲載しますが、株式会社あわわの公式サイトには、今回の情報漏洩に関してのお詫びの記載がありませんでした。
あわわの公式Xアカウントでは「個人情報漏えいの可能性に関するお知らせとお詫び」というFacebookのリンクを公開しています。
しかし、Facebookだとアカウントを持っていないと「お知らせとお詫び」は閲覧できないので、株式会社あわわの対応は企業として不誠実で隠蔽体質があり、問題があります。
Googleフォームとは
Googleフォームは、Googleが提供する無料のオンラインフォームビルダーの一つです。
アンケート、クイズ、イベントの登録フォーム、フィードバックフォームなど、さまざまな種類のフォームを簡単に作成し、データを収集することができるので、多くの企業で利用されています。
Googleアカウントがあれば以下のURLにアクセスすれば作成できます。
Googleフォームで情報漏洩
Googleフォームでは設定の「結果の概要を表示する」を有効にすると、いままでの回答が閲覧可能になります。
「結果の概要を表示する」が有効になっていると、Googleフォームに入力して送信後に表示される「回答を記録しました」のページに「前の回答を表示」のリンクが表示されます。
「前の回答を表示」のリンクをクリックすると、いままでの回答一覧が誰でも閲覧可能になるため、個人情報などが書かれている場合は個人情報漏洩になります。
「結果の概要を表示する」はデフォルトでは無効になっており、通常は有効にする必要はありません。
しかし、Googleフォームの使い方を理解していない方が、「これを有効しないと作成者も結果が見られない」と勘違いして有効にしてしまうケースがあります。
あわわ社の情報漏洩も、そのようなGoogleフォームの設定に対する知識不足が原因で発生しました。
回答が作成者以外も見れる状態か確認する方法
先ほどは回答一覧の閲覧はGoogleフォームに入力して、送信後に表示される「前の回答を表示」のリンクをクリックすると書きました。
これだと回答しないとGoogleフォームが作成者以外も見れる状態かわからないので不便です。
しかし、Googleフォームの回答一覧が公開されているかどうかを回答せずに確認する方法があります。
それは、GoogleフォームのURLには語尾に「viewform」が付いているのですが、こちらを「viewanalytics」に変更してアクセスすると、回答一覧が公開されている場合は閲覧できます。
https://docs.google.com/forms/d/e/1FAIpQLSeFuPczS2-akWnR9FNb2e_oMxyLW6dohX633tb5rM6_qAOC0w/viewform
↓
https://docs.google.com/forms/d/e/1FAIpQLSeFuPczS2-akWnR9FNb2e_oMxyLW6dohX633tb5rM6_qAOC0w/viewanalytics
逆に回答一覧が非公開になっている場合は、「viewanalytics」に変更してアクセスすると「権限が必要です」というページが表示されて、回答一覧にアクセスできません。
https://docs.google.com/forms/d/e/1FAIpQLSea6G6FbU3orpYrNBAMI7meEvusBtk1-3DRZIIh_VduXfc78g/viewform
↓
https://docs.google.com/forms/d/e/1FAIpQLSea6G6FbU3orpYrNBAMI7meEvusBtk1-3DRZIIh_VduXfc78g/viewanalytics
まとめ
この記事では、あわわ社がGoogleフォームで情報漏洩した原因と、Googleフォームの回答が公開されていないか簡単に確認する方法について説明しました。
あわわ社以外にもGoogleフォームの「結果の概要を表示する」を有効にしてしまって、回答一覧が公開されている企業は他にも存在します。
Googleフォームでフォームを作成されている企業の担当者の方は、明日は我が身だと思って、回答一覧が公開されている設定になっていないか、記事に記載した方法で確認することをオススメします。
作成したGoogleフォームの一覧は以下のURLにアクセスすれば確認できます。
https://drive.google.com/drive/search?q=type:form
「結果の概要を表示する」が有効になっているかどうかは、Googleドライブの詳細で確認することはできないので、記事に記載した方法で、ご確認ください。
