Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サイトから登録した個人情報が閲覧可能に - 人材派遣会社

徳島市の人材派遣会社であるスタッフクリエイトは、ウェブサイトの登録フォームから入力された個人情報5814件が、インターネット上で閲覧可能な状態だったことを明らかにした。

同社によれば、外部から個人情報が流出しているとの指摘を受けて調査を行ったところ、ウェブサイト上の「求人エントリー」「登録予約申込」「インターネット仮登録」「お問い合わせ」「メール会員」などの登録フォームから入力された個人情報5814件が、外部から閲覧可能だったことがわかった。そのうち最大523件に関しては、実際に流出した可能性がある。

同社では判明後、ウェブサイトとすべてのフォームを停止しており、原因究明と再発防止に取り組むとしている。またフォームを利用していない登録者や、同社内で管理されているデータベースについては、被害を受けていないことを確認しているという。

(Security NEXT - 2015/03/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

中学校でテスト解答用紙を保護者に誤配信 - 名護市
学生個人情報をスケジュール管理ソフトで教員間に誤共有 - 中京大
e講習受講者情報が閲覧可能に - プレストレストコンクリート工学会
移行時に注文データが異なる個人情報と紐づく不具合 - ambie
アシカ愛称募集で個人情報が閲覧可能に - 南知多ビーチランド
旧保育所に不法侵入、建物内部に個人情報 - 北見市
チラシ案内先からイベント申込者情報が閲覧可能に - 佐賀のDC
健康ポイント参加者宛の案内メールで誤送信 - 鏡野町
個人情報が閲覧可能に、システムメンテ時の不備で - メルセデス・ベンツ日本
学修システムに誤設定、仮保存の個人情報が閲覧可能に - 浜医大