Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

イベント来場者管理サービス、大量アクセスで個人情報を誤表示

イベントなどの来場者を管理できるクラウドサービス「イーベ!」の一部イベント申し込みフォームにおいて、申込者本人とは異なる別人の個人情報が表示される障害が発生した。

同システムを運営するフラッグシステムによれば、無料利用期間にあるアカウント1件より設置された4件の申込みフォームにおいて、10月22日12時ごろより同日19時過ぎにかけて、一部申込者に重複するIDを発行する不具合が発生したもの。

ほぼ同時に申し込んだ利用者に対し、あとから申し込みを行った利用者の氏名、電話番号、メールアドレスなどが表示された可能性があるという。

申込みの受付開始となった同日12時ごろよりアクセスが集中。1時間あたり最大約35万件と同サービスの想定を大きく上回るアクセスがあり、サービス全体においてページが表示されなくなる障害なども生じていたという。

(Security NEXT - 2021/10/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サイバー攻撃でシステム障害、影響など詳細を調査 - おやつカンパニー
ポケモングッズ通販サイトのリニューアルで不具合 - 情報流出が発生
DTSグループのSIerにサイバー攻撃 - 情報漏洩の可能性
中学校教諭が個人情報含む私物USBメモリを紛失 - 呉市
個人情報流出の可能性が判明 - 浜松地域イノベーション推進機構
障害者施設で2度にわたり個人情報を無断持出 - 三重県
「サポート詐欺」で2日にわたりPCへ外部アクセス - 長野電鉄
市役所閉庁日の案内メールを誤送信、メアド流出 - 朝霞市
ランサム被害で8478人分の個人情報流出を確認 - カシオ
個人情報含む表計算ファイルをメールで誤送信 - 千葉県