新型コロナ対策のウェブアンケートが閲覧可能に - 婦人靴メーカー
あしながおじさんやサヴァサヴァなど婦人靴ブランドを展開するクロスロードは、新型コロナ対策のために実施したウェブアンケート結果が、他顧客から閲覧できる状態となっていたことを明らかにした。
同社によれば、ファミリーセールの開催にあたり、新型コロナウイルス感染症防止対策の一環として会場へ健康調査リストを提出する義務があったことから、Googleフォームを利用した健康アンケート調査を実施したが、他顧客による回答内容も閲覧できる状態となっていたもの。
11月18日にLINEでアンケートページのURLを告知したところ、同日にアンケートへ回答した顧客から、ボタン操作により他顧客の回答を閲覧できるとの指摘があり、問題が判明した。
情報を閲覧できる状態となっていたのは、11月18日19時から19日9時10分までの回答最大155件。氏名、住所、電話番号、メールアドレス、健康アンケートの回答など含まれる。
同社ではGoogleフォームの設定を修正した。原因の究明や発生の経緯、対象範囲などは確認中としている。
(Security NEXT - 2021/11/24 )
ツイート
関連リンク
PR
関連記事
サイトが閲覧不能に、個人情報流出のおそれも - 筋ジストロフィー協会
GovTech東京の支援プログラム、受講者間で個人情報が閲覧可能に
保存場所を誤り、児童用端末から成績が閲覧可能に - 大阪市
健康ポイント参加者宛の案内メールで誤送信 - 鏡野町
就農準備資金受給者への連絡メールで誤送信で - 福島県農業振興公社
ふるさと納税者情報を扱うグループメールで権限設定ミス - 海士町
参議院選の選挙人名簿が記録された記憶装置を紛失 - 仙台市
個人情報が閲覧可能に、システムメンテ時の不備で - メルセデス・ベンツ日本
元従業員が内部資料を持出、情報提供から判明 - リクルート
デジタル人材育成施設でメールの誤送信が発生 - 群馬県