Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

畜産生産者支援サイトで個人情報が流出 - キャッシュ機能追加に起因

馬事畜産振興協議会が実施したキャンペーンにおいて、応募者の個人情報がウェブサイトより流出する事故が発生した。

事務局を務める中央畜産会によれば、緊急事態宣言が再度発出されたことを受け、畜産生産者を支援するために「がんばれ!日本の畜産生産者 応援キャンペーン」をウェブサイトで実施したところ、一時不具合が発生したもの。

キャンペーン開始後にアクセスが集中し、応募できない状況となっていたことから、負荷を下げるためにキャッシュ機能を追加するプラグインを同サイトに導入したところ、応募フォームにおいて、応募者に関係ない別の応募者に関する個人情報が表示される状態となった。

不具合は、2月17日18時半ごろから同日19時半ごろにかけて発生し、氏名や住所、電話番号、年齢、職業、メールアドレス、回答内容など、期間中にキャンペーンへ応募した最大23人の個人情報が、同時間帯にアクセスした最大352人より閲覧された可能性がある。

プラグインの利用を中止したところ、不具合は解消したが、2月18日まで同キャンペーンを一時休止。高い処理能力があるサーバで再開した。同会では、個人情報が閲覧された可能性のある応募者に対し、電話やメールで報告と謝罪を行っている。

(Security NEXT - 2021/03/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Dropbox Sign」の侵害、登録セキスペ向け演習の受講者にも影響
アンティーク雑貨通販サイトに不正アクセス - ジョイフル本田
みそ通販サイトの侵害、ログイン用PWも流出した可能性
サッカー用品通販サイトに不正アクセス - 不正注文後に侵害
セガ子会社のメールアカウントの侵害、 あらたに3件判明
ECサイトで個人情報流出、クレカ不正利用の可能性 - 松井酒造
子ども預かり支援サイトで設定ミス、非公開の氏名が閲覧可能に - 横浜市
顧客情報含む業務用PCを帰宅時に紛失 - サンケイビル
Dropboxの電子署名サービスに不正アクセス - 顧客情報が流出
LINEヤフー、個情委に報告書を提出 - 進捗状況知らせるページも