Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サイトから登録した個人情報が閲覧可能に - 人材派遣会社

徳島市の人材派遣会社であるスタッフクリエイトは、ウェブサイトの登録フォームから入力された個人情報5814件が、インターネット上で閲覧可能な状態だったことを明らかにした。

同社によれば、外部から個人情報が流出しているとの指摘を受けて調査を行ったところ、ウェブサイト上の「求人エントリー」「登録予約申込」「インターネット仮登録」「お問い合わせ」「メール会員」などの登録フォームから入力された個人情報5814件が、外部から閲覧可能だったことがわかった。そのうち最大523件に関しては、実際に流出した可能性がある。

同社では判明後、ウェブサイトとすべてのフォームを停止しており、原因究明と再発防止に取り組むとしている。またフォームを利用していない登録者や、同社内で管理されているデータベースについては、被害を受けていないことを確認しているという。

(Security NEXT - 2015/03/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

駅舎見学会の応募者情報が流出、フォーム設定ミスで - 越前市
メール送信ミスで商品購入者情報が流出 - 革小物の小売業者
大学院入試問題や個人情報が学内クラウドで閲覧可能に - 琉球大学
外部サイトで公表した資料に個人情報 - 名古屋大
問合フォームより入力された顧客情報が閲覧可能に - 休暇のプランニングサービス
個人情報含む研修資料を配布、グラフ作成時にミス - 大阪府
学生の個人情報がネット上で閲覧可能に、委託事業者の不備で - 徳島大
保育所でメール誤送信、保護者メアドが流出 - 守谷市
提供した資料のマスキング部分が閲覧可能に - 東京都
離婚講座の申込者情報が本人以外から閲覧可能に、設定ミスで - 目黒区