Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

資料請求者間で個人情報が閲覧可能に - 高校生の進路支援サイト

高校生の進路選択を支援する動画情報サイト「高校生のキモチ。」において、資料請求者の個人情報を請求者間で閲覧できる状態となっていたことがわかった。

同サイトを運営する昭栄広報によれば、同サイトの資料請求キャンペーンサイトにおいて、請求者間で個人情報を閲覧できる状態となっていたもの。

2021年12月24日から2022年1月12日までに資料請求した26人が対象で、氏名、住所、電話番号、メールアドレス、学校名、学年、資料請求校などの情報が含まれる。

応募者の指摘で問題が判明し、同社ではデータを閲覧できないようシステムの修正を実施。関係者へ謝罪するとともに、データを保存している場合は削除するよう呼びかけている。

(Security NEXT - 2022/01/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Ivantiの複数製品に脆弱性 - 「EPM」の更新は11月以降
作業服通販サイトに不正アクセス - 2024年に判明、新サイトへ移行
「WatchGuard Firebox」の深刻な脆弱性、PoC公開で悪用リスク上昇
講座延期の通知メールを誤送信、メアド流出 - 滋賀県発達障害者支援センター
米当局、脆弱性悪用リストに「Oracle EBS」など5件追加
整体サロン店舗端末から顧客情報が流出した可能性
講座申込ページで設定ミス、申込者情報が流出 - 横須賀市
グループ会社サーバから個人情報が流出 - 茨城県の人材サービス会社
「Spring Cloud Gateway Server Webflux」に情報漏洩の脆弱性
機械学習フレームワーク「Keras」に深刻な脆弱性 - 8月の更新で修正