島根の社会福祉法人、個人情報がネット上で閲覧可能に - サーバの設定ミスで
松江開府400年祭記念の名刺を販売した社会福祉法人のふらっとにおいて、インターネット上に顧客の個人情報が流出する事故が発生した。
システムの不備によりインターネット上から名刺を注文した顧客の個人情報が閲覧できる状態となったもので、57件53人分の氏名や住所、電話番号、所属、注文内容などが流出。名刺は、松江開府400年祭推進協議会が企画、同社が販売しているもので、2007年9月から商品の注文をオンラインで受け付けていた。
顧客がインターネット上で自分の名前を検索して流出に気が付き、松江市役所へ連絡。同社へ5月31日に連絡が入り、調査したところアクセス権が設定されていないことが判明した。同社では、アクセス権を修正したが、今後体制が整うまでインターネット上の注文を停止する。
(Security NEXT - 2008/06/05 )
ツイート
関連リンク
PR
関連記事
県立高体験入学申込サイトで個人情報が閲覧可能に - 福岡県
従業員が個人利用の生成AIに顧客情報を誤アップロード - RIZAP
サイトに脆弱性を突く不正アクセス - 日産財団
再委託先でメール誤送信、講座受講予定者のメアド流出 - 新潟県
学習サイトで会員の個人情報が閲覧可能に - 京都府
イベント申込者の個人情報が閲覧可能に - 愛知県都市整備協会
フォーム設定ミス、イベント申込者情報が閲覧可能に - 東海村社会福祉協議会
患者の個人情報が記録されたHDDを紛失 - 国立国際医療センター
研修案内メール誤送信で就農者のメアド流出 - 松山市
抽選販売の応募者情報が外部から閲覧可能に - トレカショップ
