アンケート回答が閲覧可能に - クラウドファンディング事業者
クラウドファンディング事業を展開するCAMPFIREは、会員向けのアンケートにおいて、関係ない他会員の回答を閲覧できる状態だったことを明らかにした。
同社によれば、会員向けにメール送信したアンケートにおいて、回答後の完了画面に表示されるリンクをクリックすると、ほかの会員の回答が閲覧できる状態だったもの。
閲覧可能だったのは最大884人分の回答で、メールアドレスやユーザー名、職業、勤務先の業界や業種、年収、その他の回答などが含まれる。
2月6日19時にアンケートフォームを送信。その約40分後、一部の回答者から他人の回答が閲覧できる状態であると指摘があり、閲覧できないよう設定を変更した。アンケートフォームの作成段階における設定ミスが原因だとしている。
同社では、情報流出の可能性がある会員に対し、メールで謝罪を行ったとしている。
(Security NEXT - 2020/02/10 )
ツイート
関連リンク
PR
関連記事
セミナー配布資料と同じ場所に参加者名簿を誤保存 - 社労士会連合会
コールセンターの再委託先でランサム被害 - カーシェアリングサービス
建設作業所のNASで情報流出か、設定に問題 - 佐藤工業
市議会議員がブログに小学校入学生名簿を掲載 - 認識不足で
公開ファイルの非表示部分に個人情報が残存 - 東京都障害者スポーツ協会
案内メールを「CC」送信で顧客のメアド流出 - 積文館書店
大阪マラソンのボランティアシステムで個人情報流出 - 認証を誤ってオフに
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
体験型サービスの会員向けメールで誤送信 - キリンビール
中学校で採点済み答案用紙のURLをメールで誤送信 - 小平市
