Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

野球教室応募者の個人情報が閲覧可能に - ホークスのNPO法人

野球の指導などを行っているNPO法人のホークスジュニアアカデミー(HJA)は、野球教室応募者の個人情報が、外部から閲覧できる状態となっていたことを明らかにした。

同法人によれば、2021年11月18日から2022年3月2日にかけて、ホークスジュニアアカデミーサイトの野球教室申し込みフォームから入力された応募者のリストが、外部より閲覧できる状態となっていたもの。

設定ミスが原因で、3月2日に外部から指摘があり問題が発覚し、対象ページを削除した。

対象ページでは、2020年12月から2021年1月にかけて応募した応募者の氏名や性別、学年、野球経験の有無など590件のほか、保護者氏名524件、メールアドレス530件などが表示される状態だった。

検索エンジンに登録されており、アクセス状況を調べたところ、約35回ほど外部より閲覧された可能性があるという。

同法人では、対象となる応募者に3月4日よりメールで経緯を報告し、謝罪を行っている。

(Security NEXT - 2022/03/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

点訳ボランティア宛の案内メールで誤送信 - 堺市の指定管理者
都委託先でメール誤送信 - セミナー申込者のメアド流出
案内メールを「CC」送信、メアド流出 - 福島市スポーツ振興公社
メール誤送信で見学会予約者のメアド流出 - NEXCO東日本
マスコミ宛てメールで誤送信、メアドが流出 - 東京都公園協会
保険福祉関連で2件の誤送信事故 - 群馬県
非常災害時用端末を用いて他社顧客情報を閲覧 - 九州電力
大学院入試問題や個人情報が学内クラウドで閲覧可能に - 琉球大学
関西電力に新電力の顧客情報が漏洩 - 経産省が報告求める
アンケートフォームで設定ミス、個人情報が閲覧可能に - 守口市