キャンペーンサイトで個人情報が表示される不具合 - フェンリル
ブラウザ「Sleipnir」など提供しているフェンリルのキャンペーン応募サイトで、関係ない別の応募者情報が、約20分間にわたって閲覧可能な状態だったことがわかった。
同社によれば、「Sleipnir Mobile 大感謝祭」キャンペーン応募サイトにおいて、12月6日15時50分から16時9分までの間に応募したユーザーに対し、応募を済ませた他応募者の氏名とメールアドレスが表示されたという。
応募が一定数を超えた段階でシステムが正常に動作しなくなり、テスト用のプログラムが動作し、個人情報88件が表示された。26人が閲覧した可能性があり、同社では関係者に対し、情報の削除を依頼するなどの対応を行っている。
(Security NEXT - 2011/12/16 )
ツイート
関連リンク
PR
関連記事
県立高のオープンスクール申込フォームで設定ミス - 三重県
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
アンケートフォームで不備、個人情報が閲覧可能に - 関市
データのマスキング不備、自主点検で判明 - 北九州市
対象外の関係者より会員情報が閲覧可能に - 情報処理学会
ボランティア情報含むページが閲覧可能に - 千歳JAL国際マラソン
プロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人
都事務システムで権限設定不備 - 個人情報が閲覧可能に
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
画像診断委託先でクラウド設定ミス、患者情報が閲覧可能に - マツダ病院
