Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

問合フォームの入力情報が閲覧可能に - アドバンテッジEAP

アドバンテッジリスクマネジメント、東京海上日動メディカルサービス、ネオスが提供している従業員支援サービス「アドバンテッジEAP」において、問い合わせフォームの入力内容が外部から閲覧できる状態だったことがわかった。

アドバンテッジリスクマネジメントによれば、2018年4月10日から2021年1月26日にかけて、同サービスの問い合わせフォームに入力された情報のログデータが、特定のURLを入力することで外部から閲覧可能な状態だった。

1万2019人より寄せられた1万4384件の問い合わせ内容が記録されており、氏名、生年月日、所属企業名、メールアドレス、問い合わせ内容のほか、一部は電話番号も含まれる。

同サービスのシステム管理を担当するネオスが、1月26日にシステムの保守作業を行った際に不備を認識し、対象となるデータを外部から閲覧できない場所へ移動した。

2018年4月10日に問い合わせフォームをリリースした際、同機能の動作確認などのために設定したログの出力先を、担当者の設定ミスにより、外部から閲覧できる場所に指定したことが原因だという。

(Security NEXT - 2021/02/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

シンポジウム案内メール誤送信、メアド流出 - 会津若松市
メール「CC」送信で会員企業のメアド流出 - いばらき量子線利活用協議会
子ども預かり支援サイトで設定ミス、非公開の氏名が閲覧可能に - 横浜市
メール誤送信で歴史ツアー参加者のメアド流出 - 横須賀市観光協会
廃棄物運搬事業者への事務連絡メールで誤送信 - 横須賀市
Dropboxの電子署名サービスに不正アクセス - 顧客情報が流出
サポート詐欺被害で情報流出の可能性 - 高齢・障害・求職者雇用支援機構
保育施設運営事業者へのメールで誤送信、メアド流出 - 大阪市
文化振興財団においてメールの誤送信が発生 - 豊田市
メール誤送信でファンクラブ会員のメアド流出 - クリアソン新宿