Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ピアノ発表会の申込フォームで個人情報が第三者より閲覧可能に

ピアノ発表会の情報サイト「ピティナ・ピアノステップ」の申し込みフォームにおいて、一時個人情報が本人以外から閲覧可能な状態となっていた。同サイトを運営する全日本ピアノ指導者協会が明らかにした。

同協会によれば、同サイトにある申し込みフォームにおいて、他申込者の個人情報が閲覧可能になっていたもの。利用者からの指摘で判明した。

調査を行ったところ、5人分の個人情報が、第三者から最大1時間閲覧可能な状態になっていた。同協会では、個人情報が閲覧可能となっていた利用者を特定。個別に謝罪を行っている。

(Security NEXT - 2021/05/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

ボランティア情報含むページが閲覧可能に - 千歳JAL国際マラソン
プロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人
都事務システムで権限設定不備 - 個人情報が閲覧可能に
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
画像診断委託先でクラウド設定ミス、患者情報が閲覧可能に - マツダ病院
開示文書の墨塗り個人情報、出力ミスで参照可能に - 北九州市
公開ファイルの非表示部分に個人情報が残存 - 東京都障害者スポーツ協会
大阪マラソンのボランティアシステムで個人情報流出 - 認証を誤ってオフに
中学校で採点済み答案用紙のURLをメールで誤送信 - 小平市
市サイトに住民の個人情報含むファイルを掲載 - 嘉麻市