キャンペーン応募者の個人情報が閲覧可能に - 人材派遣会社
人材派遣事業を手がけるグロスは、ウェブサイトのリニューアルキャンペーンにおいて、応募者の個人情報が閲覧できる状態になっていたことを明らかにした。
同社によれば、同キャンペーンの申し込み後に表示される応募完了ページから、応募概要集計のページへアクセスできるリンクが表示され、ボタンをクリックすることにより、応募者の個人情報が閲覧できる状態になっていた。3月17日に応募者からの指摘があり、問題が判明した。
閲覧可能だったのは、応募者40人の氏名、住所、メールアドレスなどで、同社では、対象となる応募者に対しメールで報告と謝罪を行っている。
また同社は同キャンペーンに関連し、SNSにおいて同社を装った偽アカウントから当選連絡が行われるケースが発生しているとして注意を喚起した。
「Instagram」や「Twitter」におけるダイレクトメッセージ(DM)を用いた当選通知は行わないとして、フォローやURLをクリックせず、ブロックするよう呼びかけている。
(Security NEXT - 2021/03/25 )
ツイート
関連リンク
PR
関連記事
児童扶養手当受給資格者の個人情報を自治体宛に誤送信 - 石川県
窓口で公開している台帳図面に個人情報 - 長野県
アプリのユーザー認証に脆弱性、設計や実装時に問題 - タカラトミー
イベント参加者の保護者向けメールで誤送信 - 霧島市
県立高のオープンスクール申込フォームで設定ミス - 三重県
子ども向けプログラミング講座の案内メールで誤送信 - 藤沢市
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
従業員リスト持出、再就職先の侵害調査から発覚 - あすか製薬
アンケートフォームで不備、個人情報が閲覧可能に - 関市
人事情報を不正閲覧した職員を懲戒処分 - 君津市
