資料請求者間で個人情報が閲覧可能に - 高校生の進路支援サイト
高校生の進路選択を支援する動画情報サイト「高校生のキモチ。」において、資料請求者の個人情報を請求者間で閲覧できる状態となっていたことがわかった。
同サイトを運営する昭栄広報によれば、同サイトの資料請求キャンペーンサイトにおいて、請求者間で個人情報を閲覧できる状態となっていたもの。
2021年12月24日から2022年1月12日までに資料請求した26人が対象で、氏名、住所、電話番号、メールアドレス、学校名、学年、資料請求校などの情報が含まれる。
応募者の指摘で問題が判明し、同社ではデータを閲覧できないようシステムの修正を実施。関係者へ謝罪するとともに、データを保存している場合は削除するよう呼びかけている。
(Security NEXT - 2022/01/20 )
ツイート
関連リンク
PR
関連記事
中学校で採点済み答案用紙のURLをメールで誤送信 - 小平市
ランサム被害の調査を継続、受注や発送は再開 - メディカ出版
「iOS 26.4」公開、脆弱性38件を修正 - 旧端末向け「iOS 18.7.7」も
旧化粧品ブランドサイトのドメイン名を第三者が取得 - ロート製薬
国交省の子育てエコホーム支援事業、委託先サーバがスパム送信の踏み台に
「Firefox 149」で脆弱性46件を修正、延長サポート版も公開
「PyTorch」向け拡張ライブラリ「NVIDIA Apex」にクリティカル脆弱性
「IDrive」Windows向けクライアントに脆弱性 - アップデートは準備中
「Xerox FreeFlow Core」に深刻な脆弱性、対策の実施を
自治体向け掲示板に個人情報含む資料を掲載 - 神奈川県
