Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

訪日外国人向けアンケートの回答内容が閲覧可能に - 中部国際空港

中部国際空港は、訪日外国人を対象に実施したアンケートにおいて設定ミスがあり、回答内容が外部に流出したことを明らかにした。

英語と繁体字を主たる言語とする外国人を対象に3月12日より実施したアンケートの回答結果が、本来管理者のみ閲覧できるよう設定すべきところ、だれでもアクセスできる状態となっていたもの。同日より同月16日21時までに回答された46件について、氏名、メールアドレス、訪日回数、訪問都市などの情報が閲覧可能となっていた。

同社は、同アンケートを3月12日にFacebookの公式アカウントで告知し、アンケートサイトへ誘導。同月16日21時ごろより、別の言語で運用する同社8アカウントでも同様に告知しようとしたところ、誘導先であるアンケートフォームではなく、回答結果集計サイトのURLを誤って記載。同日22時半ごろ、URLより回答の集計データが閲覧できるとの指摘があり、設定ミスに気がついた。

同社では、関連するすべてのアンケートフォームを削除。集計データが第三者によってアクセスできないようアクセスを制限した。同社では、対象となる回答者に説明と謝罪を行うとしている。

(Security NEXT - 2021/03/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

住民向け土石流異常通知メール、試験配信でメアド流出 - 静岡県
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
情報提供メールで誤送信、一部会員のメアド流出 - まちみらい千代田
プログラム不備で誤送信、メアド流出 - 横須賀商工会議所
誤送信やSNS投稿など個人情報関連事故を公表 - 日本小児理学療法学会
関係者向けの通知メールで誤送信、メアド流出 - 東村山市
ミュージカル製作発表の観客申込フォームで設定ミス - 個人情報が流出
サイト公開ファイルに助成金申請者約2000人分の個人情報 - 出雲市
事業所向けの案内メールで誤送信 - 高知市雇用創出促進協議会
ランサム被害で脅迫文、オンライン会議への誘導も - 不動産管理会社