Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

個人情報含む議事録をサイトで誤公開 - ファンコミュニティ運営会社

クリエイター向けファンコミュニティプラットフォームを提供するミーチューは、個人情報含む社内議事録をウェブサイトで誤って公開していたことを明らかにした。

同社によれば、4月13日11時半過ぎに外部スタッフのミスにより社内議事録がウェブサイト上で公開されたもの。4月15日22時ごろに同社へ問い合わせがあり、問題が判明した。

社内議事録2618件が閲覧可能となっており、そのうち1962件に氏名、メールアドレス、組織名など個人情報が含まれていた。グッズ販売で取得した個人情報は含まれないという。

問い合わせから約1時間後にウェブサイトからデータを削除。対象となる関係者に対し、経緯の説明や謝罪を行っている。また4月21日に個人情報保護委員会へ報告を行った。

(Security NEXT - 2022/04/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Cisco Unified Communications」に深刻なRCE脆弱性 - 攻撃試行も確認
Oracle、四半期パッチで脆弱性337件を修正 - CVSS 9以上が27件
予約管理システムから個人情報流出の可能性 - ダイワロイネットホテルズ
誤送信やSNS投稿など個人情報関連事故を公表 - 日本小児理学療法学会
寄付金申請サービス侵害、第三者が管理者権限を不正利用 - CAC
ジモティー開発環境の侵害、自動ビルド用外部プログラムに不正コード
Ciscoがゼロデイ脆弱性を修正、永続化機能の除去も - 侵害調査は別途必要
「Fleet」のWindows MDM登録に深刻な脆弱性 - 不正端末混入のおそれ
「NVIDIA Merlin Transformers4Rec」に脆弱性 - 権限昇格などのおそれ
ブラウザ「Chrome」のスクリプト処理に脆弱性 - 更新版を公開