イベントサイト管理者の端末を紛失したときの対応チェックリスト

すぐ報告し、事実を分けて記録する

独自の対応カードをダウンロード（Markdown）

端末の利用者は IT またはインシデント担当者に速やかに報告します。端末 ID、最後の場所と時刻、暗号化、画面ロック、管理状態、一緒に紛失したセキュリティキーを記録します。紛失だけでアカウント侵害やデータ流出が確定するわけではありません。[2][1]

サービスと代替管理者を洗い出す

ID、メール、CMS、登録事業者と DNS、ホスティング、チケット、決済管理、コード、分析を列挙します。端末に残った可能性のあるセッションやトークン、復旧手段と、運営を続けられる別の権限者を各サービスで確認します。

サービスごとの制御を実施し状態を確認する

担当者が対応する端末ロック、セッション失効、トークン確認や認証情報の更新を選びます。遠隔消去はすべての端末で使えるわけではありません。ID 提供元の失効だけでは各アプリ独自のセッションを必ず終了できません。依頼済み、保留中、確認済みを分けて記録します。[5][3][4]

不審な操作とチケット経路を確認する

ログイン、公開、DNS、チケット、決済管理の記録を確認します。情報漏えいや現地の通知義務の判断はセキュリティ・プライバシー担当者に委ねます。サイト、登録、確認、チケット配送を試し、安全な端末から必要な権限だけを再付与します。秘密情報や参加者データをカードに貼り付けないでください。