Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

大会申込フォームに不具合、個人情報が閲覧可能に - 日本学生相談学会

日本学生相談学会は、学会参加申込フォームに不具合があり、入力された会員情報が、他会員から閲覧できる状態だったことを明らかにした。

同学会によれば、第39回大会公式サイトの参加申込フォームに問題があり、11月30日10時半過ぎから同日16時半ごろにかけて入力された会員の個人情報が他会員に閲覧されるおそれがあった。学会員2人から問い合わせがあり問題が判明した。

フォームの入力中にエラーが発生して途中で入力ができなくなり、終了する障害が発生。再度同フォームにアクセスすると、途中終了した以前の入力内容が表示される状態となっていた。

閲覧可能だったのは、氏名や連絡先住所、連絡先電話番号、メールアドレス、所属、会員番号など申込フォームの入力項目のうち、途中終了した時点で入力されていた項目。

個人情報が閲覧された人数の特定はできていないが、個人情報が閲覧可能な状態となった会員に対しては、メールで説明と謝罪を行うとしている。

(Security NEXT - 2020/12/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ウェブ公開した記入用「ふるさと納税申込書」に個人情報 - 伊方町
複数職員が住基システムでコロナ患者情報を業務外閲覧 - 横手市
大阪府立高の緊急連絡受信メール、生徒からも閲覧可能に - 設定ミスで
議会への回答資料に個人情報、市サイトにも掲載 - 奈良市
県立高で成績一覧表を誤送信、無意識に保存したファイルと取り違え - 茨城県
総務省、「通信の秘密」漏洩でIIJに行政指導 - 2020年3月以降に6件
発表前に関連情報が流出したプレスリリースは871件 - PR TIMESが調査結果
セミナー参加者のアンケート回答が閲覧可能に - 伊藤忠テクノ
LINEのQRコードログインに2要素認証バイパスの脆弱性 - 悪用被害も
委託先が研修案内メールを誤送信、メアド流出 - 鳥取県