群馬県立高校の授業見学申込フォームで設定ミス — 207件中100件が約11か月間閲覧可能な状態に

項目	内容
発生期間	2025年5月23日（最初の登録受付）〜2026年4月24日
判明日	2026年4月24日12時ごろ（外部からの指摘）
公表日	2026年5月22日
対象組織・業界	群馬県（県立高校。学校名は非公表）
事象	授業見学の申し込みフォームの設定ミスによる登録情報の閲覧可能状態
影響件数	登録207件のうち100件
情報源	Security NEXT（2026年5月22日）

概要

群馬県は2026年5月22日、県立高校が同校ウェブサイトに掲載していた授業見学の申し込みフォームで設定ミスがあり、申込者の個人情報が閲覧可能な状態になっていたことを公表しました。

対象となったのは、登録された207件のうち100件です。含まれていた情報項目は、氏名、電話番号、在籍校、学年などで、申込者は中学生・保護者・学校関係者でした。ただし表示は順不同であり、各項目は個人ごとに紐付けられていなかったとしています。

閲覧可能な状態は、最初の登録を受け付けた2025年5月23日以降発生していた可能性があり、2026年4月24日12時ごろに外部からの指摘を受けて判明しました。

経緯

• 2025年5月23日: 授業見学申し込みフォームで最初の登録を受け付け。以降、設定ミスにより登録情報が閲覧可能な状態だった可能性
• 2026年4月24日12時ごろ: 外部からの指摘により問題が判明
• 対象となる申込者および中学校に対し、経緯の説明と謝罪を実施
• 2026年5月22日: 群馬県が公表

原因

申し込みフォームの設定ミスと公表されています。どの設定項目が、どのように誤っていたかの詳細は公表されていません。

考えられる原因（推測）: 学校がウェブ上の申込受付に用いるフォームは、汎用のフォーム作成サービスやアンケートツールで構築されることが一般的です。この種のツールでは、回答の受付URL、回答結果の集計・閲覧URL、そして回答内容のサマリー表示という複数の公開設定が並列に存在し、それぞれ独立した権限を持ちます。「フォームを公開する」操作と「回答結果を公開する」操作が近接した画面上に置かれている製品も多く、後者が有効なまま運用に入るケースは珍しくありません。「順不同で表示され、紐付けられていなかった」という説明は、個票そのものではなく集計・サマリー形式の画面が露出していた可能性を示唆します。また207件中100件という部分的な範囲は、特定の設問や特定の期間の回答だけが表示対象になっていた可能性を示します。いずれも推測であり、公表された事実は「フォームの設定ミス」までです。

対策

組織が学ぶべきこと

1. フォームは「受け付ける設定」と「見せる設定」が別物

申込フォームの構築で最も注意を要するのは、入力側ではなく出力側です。受付が正常に動作していることは申込者からの登録で確認できますが、回答結果側の公開設定は、作った本人がログイン状態で見る限り「正常に見えている」ため、誤りに気づく契機がありません。公開直後に、ログアウト状態またはシークレットウィンドウから関連URLを一通り開く。この5分の確認が、11か月の露出と分かれ目になります。

2. 「紐付けられていなかった」を安全の根拠にしない

本件では情報が順不同で表示され、個人ごとに紐付いていなかったと説明されています。これは影響を評価するうえで意味のある事実です。ただし、氏名の一覧と電話番号の一覧が同じ画面に並んでいれば、在籍校・学年という属性と組み合わせて絞り込める余地は残ります。とくに対象が特定校の授業見学申込という限られた母集団である場合、順不同であることの防御効果は限定的です。公表においてこの事実に触れるのは適切ですが、内部の影響評価では「紐付いていないから軽微」と結論づけない慎重さが要ります。

3. 学校単位で立ち上がるフォームを、組織として把握する

授業見学、部活動の体験入部、学校説明会、保護者向けアンケート。学校のウェブサイトには、担当者の判断で短期間に立ち上がるフォームが常時いくつも存在します。設置の意思決定が現場にあり、設定の点検を担う人が組織側にいないという分業の隙間が、この種の事故の温床です。設置そのものを止める必要はありませんが、「どの部署が、どのツールで、いつからいくつのフォームを公開しているか」の一覧が存在するかどうかは、点検可能性を大きく左右します。

ヤグラの視点 — 影響範囲の特定：「207件中100件」と言い切れたことの意味

正規のフォームが正規のサーバ上で、設定どおりに動作していたにすぎず、遮断すべき通信も検知すべき挙動も存在しないためです。

そのうえで注目したいのは、群馬県の公表が「登録207件のうち100件」「表示は順不同で紐付けなし」と、影響範囲を数字と条件で切って説明している点です。誤公開の事案では、この説明ができるかどうかで対応の質がはっきり分かれます。

11か月にわたる露出が判明したとき、多くの組織が直面するのは「いつから、どの範囲が、どういう形で見えていたのか」という問いです。ここで答えられなければ、通知の対象は「期間中に登録した全員」まで広がり、説明は「最悪の可能性」で行わざるを得なくなります。逆に、登録の総数と、表示対象になっていた条件と、表示の形式を突き合わせられれば、対象者に対して「あなたの情報がどう見えていた可能性があるか」を具体的に伝えられます。

この差を生むのは、事故後の調査力だけではありません。フォームの設問構成、受付件数、公開URLの一覧といった「平時の記録」が残っているかです。露出そのものは技術で防げなくても、露出したときに範囲を語れる状態にしておくことは設計でできます。外部指摘という受動的な発覚であっても、そこから先の説明を能動的に組み立てられたかどうかは、事故対応の評価を分けます。

今後の対応

群馬県は対象となる申込者と中学校に対する説明と謝罪を進めています。フォームの設定は是正されており、情報の悪用が確認された場合の追加公表が想定されます。

更新履歴

日時	内容
2026-05-22	初稿公開（公表日時点）