【万博】ウズベキスタン館、予約者200人分の個人情報流出／QRコードで他人の名前やメールアドレス表示　※動画あり

MBSニュース・要約

大阪・関西万博に出展しているウズベキスタン・パビリオンで、来館を予約した約200人分の個人情報が流出
流出したのは、予約者の名前とメールアドレス
ウズベキスタン・パビリオンは予約なしでも来館可能だが、専用サイトから必要事項を入力すると、並ばずに来館できるQRコードがメールで届く仕組みだった
24日、QRコードにアクセスすると、本人ではなく他人の名前やメールアドレスが表示される状態になっていたことが判明
財団は「短時間に事前登録が急増したため」と説明
予約専用サイトを閉鎖し、発行済みの二次元コードはすべて無効化された

［全文は引用元へ…］

以下,Ｘより

【meguさんの投稿】

他は大丈夫？

万博・ウズベキスタンパビリオン　来館予約者２００人近くの個人情報流出　アクセスすると…他人の名前やメールアドレス表示(MBSニュース)#Yahooニュース https://t.co/o0hmEgge3K
— megu💞 (@t3OeLwq1Ky39585) April 26, 2025

背乗りする気満々
— じゃこうねずみ🐭 (@jacounezumi2012) April 26, 2025

セキュリティガッタガッタ笑えない。
— giyu (@3wGleKVoUE76068) April 26, 2025

行くからだよね💦
— onoB (@onoB7077777) April 26, 2025

引用元　https://news.yahoo.co.jp/articles/f3671200f6e8400ca6e0c0da3da05604a5f3c566

みんなのコメント

背乗りする気満々
結果的に来訪者の個人情報が中国に流れる仕組みなんかな(¯―¯٥)
ウズベキスタンパビリオンの来館予約だから氏名とメールアドレスだけみたいだけど、万博自体の入場券だったら、かなりの個人情報が含まれているから
ダメだぁこりゃ～情報抜かれない為には当日券ですか
万博の運営って本当に信用できないなって今回の件で確信したわ
QRコードから他人の個人情報見えるって普通に終わってる
急に登録増えたから流出しましたって、言い訳にすらなってないよな
万博に行ったら自分の個人情報どこに漏れるかわからないってことだね
こんなずさんな管理で世界中から人集めるとか正気とは思えない
ウズベキスタン館だけじゃなくて他でも同じこと起きてそうで怖い
短時間に登録が増えたからって、普通は情報流出しないんだけどな
こんなトラブル起こしておいて原因もはっきり説明しないってヤバすぎる
海外に個人情報ダダ漏れなのに危機感ゼロな運営、ほんと笑えない
最初から信用してなかったけど、今回の件で行かない決意が固まったわ
個人情報流出なんて普通なら大問題なのに、万博はなぜかヌルいよね
そもそもチケット購入時点で個人情報抜かれてる時点でもう無理
外国人感覚で「まあいいか」ってされても、日本人にはシャレにならないんだよな
QRコードで並ばずに入れます、じゃなくてQRコードで個人情報抜かれます、だったな
行かない人が正解だったって証明されてて草

コメントをする

japannewsnavi編集部Bの見解

ウズベキスタン館の個人情報流出に感じる不信感

大阪・関西万博で、ウズベキスタン・パビリオンの予約者約200人分の個人情報が流出したことが発覚しました。報道によると、予約専用サイトを通じて発行されたQRコードにアクセスすると、他人の名前やメールアドレスが表示される状態になっていたといいます。財団側は「短時間に事前登録が急増したため」と原因を説明しましたが、あまりに抽象的であり、納得できるものではありません。

そもそも、急増しただけでなぜ個人情報が漏れるのかという技術的な説明が一切なく、原因の特定や責任の所在をはっきりさせる姿勢すら見えません。このような対応を見ると、最初から安全管理への意識が欠如していたのではないかと疑いたくなります。流出した情報が名前とメールアドレスにとどまるのか、それとも他にも含まれていたのか、被害範囲すら不明瞭なままです。

さらに問題なのは、万博全体の個人情報管理に対する不安が高まっている点です。チケット購入時には個人情報を細かく登録させられ、それらの情報も海外の企業や組織に渡る仕組みになっています。今回のウズベキスタン館の流出は、氷山の一角に過ぎないのではないかという懸念を抱かざるを得ません。個人情報保護の意識が甘いイベントに、自ら進んで参加しようとは到底思えないのが率直な気持ちです。

そもそも信頼に値する運営だったのか

今回のトラブルを受けて、改めて万博協会そのものに対する疑問が強まりました。開始直後にもかかわらず、こうした深刻な問題が発生するということは、事前準備や管理体制に大きな穴があったことを示しています。「短時間に登録が急増した」という言い訳は、あまりにもお粗末です。本来なら、アクセス集中やシステム負荷を見越した対策を講じておくべきであり、それができていなかったという時点で、ずさんな運営体制が浮き彫りになったといえるでしょう。

また、流出発覚後の対応も疑問だらけです。専用サイトを閉鎖し、QRコードを無効化するだけでは不十分であり、利用者への丁寧な説明や、今後の再発防止策を明確に示すべきです。それらを怠れば、被害者だけでなく、これから来館を検討していた人々にも不信感を広げることになるでしょう。今回の件で、万博のイメージダウンは避けられない状況に陥ったと感じます。

加えて、万博全体のセキュリティレベルも疑わざるを得ません。万博は国際的なイベントであり、多くの来場者が個人情報を提供することになります。にもかかわらず、管理がこれほど甘いのでは、他のパビリオンや関連システムでも同様の問題が起きる可能性を否定できません。個人情報漏洩に関しては、日本では厳しい法律と社会的制裁が待っているはずですが、今回のケースは外国勢が関与しているため、その感覚に大きなズレがあるのではないかとも思えてきます。

万博に期待できない理由

私は今回の一件で、改めて万博に行くべきではないと確信しました。もともと、万博協会には不信感を抱いていましたが、実際にこのようなトラブルが発生したことで、その思いが一層強まりました。チケット購入時に詳細な個人情報を登録させられ、それが海外にまで流出する可能性があり、さらにパビリオン単位でも漏洩リスクが存在する。このような状況で、安心して参加できるわけがありません。

また、万博は日本国内においても莫大な税金が投入されているプロジェクトですが、その運営体制がここまでずさんであれば、到底国民の理解は得られないでしょう。個人情報漏洩は一歩間違えれば、詐欺や悪用に直結します。それにもかかわらず、事の重大さを認識せず、原因も明らかにせず、曖昧な説明だけで済ませようとする態度には強い憤りを感じます。

本来であれば、国民一人ひとりが安全に参加できる環境を整えたうえで、初めて万博の意義を語れるはずです。しかし、現状を見る限り、そのレベルに達しているとは到底言えません。私にとって万博とは、個人情報を差し出してまで行く価値のないイベントです。今回のウズベキスタン館の件を受け、万博に対する信頼は完全に失われました。行かなくて本当に良かったと心から思います。

執筆:japannewsnavi編集部B