Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

新型コロナ対策のウェブアンケートが閲覧可能に - 婦人靴メーカー

あしながおじさんやサヴァサヴァなど婦人靴ブランドを展開するクロスロードは、新型コロナ対策のために実施したウェブアンケート結果が、他顧客から閲覧できる状態となっていたことを明らかにした。

同社によれば、ファミリーセールの開催にあたり、新型コロナウイルス感染症防止対策の一環として会場へ健康調査リストを提出する義務があったことから、Googleフォームを利用した健康アンケート調査を実施したが、他顧客による回答内容も閲覧できる状態となっていたもの。

11月18日にLINEでアンケートページのURLを告知したところ、同日にアンケートへ回答した顧客から、ボタン操作により他顧客の回答を閲覧できるとの指摘があり、問題が判明した。

情報を閲覧できる状態となっていたのは、11月18日19時から19日9時10分までの回答最大155件。氏名、住所、電話番号、メールアドレス、健康アンケートの回答など含まれる。

同社ではGoogleフォームの設定を修正した。原因の究明や発生の経緯、対象範囲などは確認中としている。

(Security NEXT - 2021/11/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

一部@cosme会員情報がネット上で閲覧可能に - ファイル転送時にミス
研修会申込者の個人情報が閲覧可能に、フォーム設定ミス - 静岡県
講演会の申込フォームで個人情報が閲覧可能に - 早島町
県立高体験入学申込サイトで個人情報が閲覧可能に - 福岡県
従業員が個人利用の生成AIに顧客情報を誤アップロード - RIZAP
サイトに脆弱性を突く不正アクセス - 日産財団
再委託先でメール誤送信、講座受講予定者のメアド流出 - 新潟県
学習サイトで会員の個人情報が閲覧可能に - 京都府
イベント申込者の個人情報が閲覧可能に - 愛知県都市整備協会
フォーム設定ミス、イベント申込者情報が閲覧可能に - 東海村社会福祉協議会