月刊誌「理念と経営」のサイトで一部顧客のメールアドレスが閲覧可能に
中小企業向け月刊誌「理念と経営」のウェブサイトで、一部顧客のメールアドレスが、半年以上にわたってインターネットで閲覧可能な状態だったことがわかった。
日本創造教育研究所によれば、1月25日に外部より連絡があり判明したもので、同サイトで提供している「経営者の会」と「社内勉強会」用の設問表をダウンロードする際に登録されたメールアドレス2392件が、インターネット上から検索できる状態だったという。
2013年7月4日にサーバを移設した際、業務委託先のジーニアスウェブが設定を誤ったことが原因で、同社では連絡を受けた1月25日にサーバからメールアドレスを削除した。メールアドレスの不正利用などは確認されていないという。
(Security NEXT - 2014/02/06 )
ツイート
関連リンク
PR
関連記事
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
アンケートフォームで不備、個人情報が閲覧可能に - 関市
データのマスキング不備、自主点検で判明 - 北九州市
対象外の関係者より会員情報が閲覧可能に - 情報処理学会
ボランティア情報含むページが閲覧可能に - 千歳JAL国際マラソン
プロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人
都事務システムで権限設定不備 - 個人情報が閲覧可能に
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
画像診断委託先でクラウド設定ミス、患者情報が閲覧可能に - マツダ病院
開示文書の墨塗り個人情報、出力ミスで参照可能に - 北九州市
