Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

畜産生産者支援サイトで個人情報が流出 - キャッシュ機能追加に起因

馬事畜産振興協議会が実施したキャンペーンにおいて、応募者の個人情報がウェブサイトより流出する事故が発生した。

事務局を務める中央畜産会によれば、緊急事態宣言が再度発出されたことを受け、畜産生産者を支援するために「がんばれ!日本の畜産生産者 応援キャンペーン」をウェブサイトで実施したところ、一時不具合が発生したもの。

キャンペーン開始後にアクセスが集中し、応募できない状況となっていたことから、負荷を下げるためにキャッシュ機能を追加するプラグインを同サイトに導入したところ、応募フォームにおいて、応募者に関係ない別の応募者に関する個人情報が表示される状態となった。

不具合は、2月17日18時半ごろから同日19時半ごろにかけて発生し、氏名や住所、電話番号、年齢、職業、メールアドレス、回答内容など、期間中にキャンペーンへ応募した最大23人の個人情報が、同時間帯にアクセスした最大352人より閲覧された可能性がある。

プラグインの利用を中止したところ、不具合は解消したが、2月18日まで同キャンペーンを一時休止。高い処理能力があるサーバで再開した。同会では、個人情報が閲覧された可能性のある応募者に対し、電話やメールで報告と謝罪を行っている。

(Security NEXT - 2021/03/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

アンケート回答が閲覧可能に - セラピスト向けセミナーサービス
不正アクセスでクレカ情報流出の可能性 - 木工用工具通販サイト
クレカ情報流出、不正利用の可能性 - 健康食品通販サイト
発表前の配信代行プレスリリースに外部アクセス、URLを推測か - PR TIMES
サイトで他会員情報を誤表示、削除依頼メールで誤送信も - 洋菓子通販店
ECサイトに不正アクセス、クレカ情報流出 - キャンディル子会社
メンズ衣料通販2サイトに不正アクセス - 618人で不正利用
顧客アカウント情報が外部流出、SQLi攻撃で - 日本ケミカルデータベース
IIJmioの一部アプリで他ユーザー情報を誤表示
読売関連会社のネットショップに不正アクセス - クレカ情報が被害