サイト上で講座申込者の個人情報が閲覧可能に - 札幌市生涯学習センター
札幌市生涯学習センターが運営するウェブサイトにおいて、一部講座申込者の個人情報が流出したことがわかった。
同センターを運営している札幌市生涯学習振興財団によれば、講座申込者の個人情報が、昨年12月24日からウェブサイト上で閲覧可能な状態になったもの。
申込者96人のうち最大13人の氏名、住所、電話番号、申込講座名などが申込最終確認ページ上で閲覧できる状態になったほか、最大2人の氏名、住所、電話番号、メールアドレス、性別、生年月日が、自分の登録内容を確認できるマイページに表示された。流出した可能性のある15人は特定ができていないという。
1月14日に市民からの指摘があり、問題が判明。同センターでは、管理業者へ連絡してサイトを閉鎖し、引き続き原因究明に向けて調査を行っている。また漏洩した個人が特定できないことから申込者全員に対して説明と謝罪を行う。
(Security NEXT - 2009/01/26 )
ツイート
関連リンク
PR
関連記事
一部@cosme会員情報がネット上で閲覧可能に - ファイル転送時にミス
研修会申込者の個人情報が閲覧可能に、フォーム設定ミス - 静岡県
講演会の申込フォームで個人情報が閲覧可能に - 早島町
県立高体験入学申込サイトで個人情報が閲覧可能に - 福岡県
従業員が個人利用の生成AIに顧客情報を誤アップロード - RIZAP
サイトに脆弱性を突く不正アクセス - 日産財団
再委託先でメール誤送信、講座受講予定者のメアド流出 - 新潟県
学習サイトで会員の個人情報が閲覧可能に - 京都府
イベント申込者の個人情報が閲覧可能に - 愛知県都市整備協会
フォーム設定ミス、イベント申込者情報が閲覧可能に - 東海村社会福祉協議会
