投稿

5月, 2025の投稿を表示しています

アジェンダチームの組織改正について 〜2025年7月1日から組織体制を一新します!〜

こんにちは。アジェンダチームです。 いつもアジェンダチームの活動にご理解ご協力いただき、ありがとうございます。 アジェンダチームでは、現状にマッチした環境で円滑なオペレーションをおこなうべく、組織の改正をおこないます。 1.改正の目的 2025年3月以降車両配置がなくなったため、リペアグループを廃止したところですが、クルーグループ以下の組織体系は従前通りであったため「定期の運転業務がないのに運転部門がある」という乖離が発生していました。 このため、アジェンダチームの現状に即した組織に改正します。 2.新たな組織体系 以下のとおりです。 □クルーグループ・ハードウェア研究部を廃止します。 クルーグループ・ハードウェア研究部を廃止し、これまでそれらがおこなっていたオペレーションは次節で述べるアジェンダチーム直下に新設する新たなユニットに整理します。 □オペレーションユニットを新設します。 現在アジェンダチームがおこなっているオペレーションごとにユニットを新設し、業務内容を明確化します。 ・アテンドユニット 不定期実施の車両運転、アジェンダチームの総務・会計など、アジェンダチームを総括するユニット。 ・ダイヤユニット 現在「運用管理セクション」として運転計画の作成をおこなっているユニット。アジェンダチームが受け持つすべてのダイヤとクルーの日程やお客さまからのオファー管理やシェアリング事業者への車両手配をおこなう。 ・システムユニット アジェンダチームで運用するシステム(出納機器、事務機器、通信機器、クラウドシステム)すべての管理・日常保守・修繕手配をおこなう。 ・クリエイティブユニット ハードウェア研究部にておこなっていた同人活動と、クルーグループにておこなっていた生放送番組に関するオペレーションを統合しておこなう。 3.お客さま・お取引先さまからのお問い合わせ先について わかりやすさの観点から、お問い合わせはいったんアテンドユニットが一括で受電し、その後所轄ユニットから返信をおこなう体制とします。 本組織改正に伴うお問い合わせ先の変更はありません。 また、お客さま・お取引先さまとやりとりさせていただいているメールアドレスも従来どおり使用可能です。 ただし一部ユニットにてメールエイリアスを新設することから、従前と...

【クルーのひとりごと】東京都の委託業者がGoogleフォームの設定を間違えたために個人情報が垂れ流しとなった事故の考察

イメージ
こんにちは!アジェンダチームのSuganoです。 いつもわたしたちの活動にご理解ご協力いただきありがとうございます。 アジェンダチームでは、行政や民間の不祥事を専門にあつかうDiscordコミュニティがあるのですが、そのなかで「東京都スポーツ推進本部の政策連携団体が委託した業者が運用するGoogleフォームにおいて、設定誤りにより特定の操作をすると個人情報が閲覧できてしまう事故が発生した」という発表があり、話題にしました。 参考リンク(アジェンダチームWebサイトを離れます) https://www.metro.tokyo.lg.jp/information/press/2025/05/2025050909 じつはわたしたちアジェンダチームもGoogle Workspaceを採用しており、メールや文書の作成、クラウドストレージなどを中心に運用しています。 このWebサイト内「 お問い合わせ 」や「 リアルオファーフォーム 」もGoogleフォームで運用しているんですよ。 このことからわたくしSuganoは「わたしたちの組織での事故防止の観点からもこれ実際漏らしたであろう設定再現してみたらいいいんじゃないか?」と考えました。 ということでこの発表をDiscordにシェアした直後に、以下のGoogleフォームを生やしました。 その名も... 漏えい事故再現フォーム めっちゃど直球な名前ですが、単純にどういう設定で漏れたのかを確認したい目的なのでよしとします(適当) フォームの内容は「なまえ・でんわ・しつもん」と簡単な内容とし、すべてを任意入力とすることで入力に抵抗があるかたにも配慮しました。 ⇧実際のフォーム。検証用であるとわかるように項目名はひらがなとしました。 作成後、Sugano自身はもちろん、協力団体であるN-Point Groupの構成員やSuganoの知人などにお願いして、適当な文言を投稿していただきました。 投稿後表示される画面の「直前の回答を表示」押すことで、投稿した情報が見えてしまうことも確認できましたし、発表にもある「回答内容が紐付いていない」ということも再現しました。 (おふざけ投稿が多くてわたくしも腹を抱えて笑いました。あえてブログには載せないので、末尾リンクから実際に触ってみてください) このことから、原因を以下のように推察します。 フォーム設...