Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

個人情報含む議事録をサイトで誤公開 - ファンコミュニティ運営会社

クリエイター向けファンコミュニティプラットフォームを提供するミーチューは、個人情報含む社内議事録をウェブサイトで誤って公開していたことを明らかにした。

同社によれば、4月13日11時半過ぎに外部スタッフのミスにより社内議事録がウェブサイト上で公開されたもの。4月15日22時ごろに同社へ問い合わせがあり、問題が判明した。

社内議事録2618件が閲覧可能となっており、そのうち1962件に氏名、メールアドレス、組織名など個人情報が含まれていた。グッズ販売で取得した個人情報は含まれないという。

問い合わせから約1時間後にウェブサイトからデータを削除。対象となる関係者に対し、経緯の説明や謝罪を行っている。また4月21日に個人情報保護委員会へ報告を行った。

(Security NEXT - 2022/04/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2月末に「SECCON 14」 - CTF決勝や講演、参加型企画も
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ
「Movable Type」にXSSや数式インジェクションなど複数の脆弱性
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
Kubernetes向け「Rancher Local Path Provisioner」に深刻な脆弱性
IBMの暗号基盤「CCA」に脆弱性 - 任意コマンド実行のおそれ
予約サイトに不正ログイン、個人情報が流出 - 関西エアポートワシントンホテル
2度にわたりメール誤送信、メアド2376件が流出 - 大教大
サーバ内の一部データが暗号化、情報流出の可能性 - 光栄