Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

音楽教室の顧客情報がネット上に流出 - 宮地楽器

宮地楽器の音楽教室において、生徒の帰宅を保護者へ通知するシステムに入力された個人情報が、外部へ流出していたことがわかった。

音楽教室を運営する宮地商会によれば、音楽教室のシステムに入力された生徒や保護者の個人情報がインターネット上で閲覧可能な状態にあったことが、顧客の指摘から7月25日に判明したもの。

検索エンジンに同システムの管理者用ページが登録されていたという。管理者用ページには、都内6教室における生徒の氏名4198件や、保護者のメールアドレス1838件などが登録されていたという。

1月1日から7月25日までアクセスできる状態だったと見られており、同社では対象となる顧客にメールと書面により事情を説明した。

同システムについては廃止し、入力された個人情報を削除。今後は、生徒の帰宅を通知する代替システムの導入を検討するとしている。

(Security NEXT - 2017/09/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

高校の体験講座申込フォームで設定ミス、個人情報が流出 - 大阪市
発表前に関連情報が流出したプレスリリースは871件 - PR TIMESが調査結果
アンケート回答が閲覧可能に - セラピスト向けセミナーサービス
ピアノ発表会の申込フォームで個人情報が第三者より閲覧可能に
「Omiai」運営会社の企業サイトで不具合 - 顧客の問い合わせを意図せずキャッシュ
公表資料で個人情報の黒塗り加工に不備 - 岐阜大
水道管調査サイトで一般利用者に管理者IDを誤発行 - 神戸市
セミナー参加者のアンケート回答が閲覧可能に - エムオーテックス
ツール設定ミスで採用関連の個人情報を誤公開 - ソフト開発会社
LINE、国外の個人データ保管やアクセス状況を説明 - 「ポリシー上に記載ある」