畜産生産者支援サイトで個人情報が流出 - キャッシュ機能追加に起因
馬事畜産振興協議会が実施したキャンペーンにおいて、応募者の個人情報がウェブサイトより流出する事故が発生した。
事務局を務める中央畜産会によれば、緊急事態宣言が再度発出されたことを受け、畜産生産者を支援するために「がんばれ!日本の畜産生産者 応援キャンペーン」をウェブサイトで実施したところ、一時不具合が発生したもの。
キャンペーン開始後にアクセスが集中し、応募できない状況となっていたことから、負荷を下げるためにキャッシュ機能を追加するプラグインを同サイトに導入したところ、応募フォームにおいて、応募者に関係ない別の応募者に関する個人情報が表示される状態となった。
不具合は、2月17日18時半ごろから同日19時半ごろにかけて発生し、氏名や住所、電話番号、年齢、職業、メールアドレス、回答内容など、期間中にキャンペーンへ応募した最大23人の個人情報が、同時間帯にアクセスした最大352人より閲覧された可能性がある。
プラグインの利用を中止したところ、不具合は解消したが、2月18日まで同キャンペーンを一時休止。高い処理能力があるサーバで再開した。同会では、個人情報が閲覧された可能性のある応募者に対し、電話やメールで報告と謝罪を行っている。
(Security NEXT - 2021/03/23 )
ツイート
関連リンク
PR
関連記事
説明会申込フォーム、他者情報が閲覧できる状態に - 大阪産業局
大阪市の公開資料にコロナ患者管理システムのパスワード - 2段階認証の盲点も
栃木の名産品通販サイトに不正アクセス - クレカ情報流出の可能性
インスタアカウントが乗っ取り被害、DMに個人情報 - 建築設計会社
クラウドサーバで個人情報流出の可能性 - 京都駅ビル
プロモーション情報サイトで顧客情報流出の可能性 - 電通グループ会社
不正アクセスでメアド流出の可能性 - 岡山県医師会
健康相談サービスでアップ画像が外部から閲覧可能 - 外部指摘受け修正
サポート担当の業務委託先が侵害被害 - Okta
ヘルメットや安全標識を扱う2サイトに不正アクセス