Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

説明会申込フォーム、他者情報が閲覧できる状態に - 大阪産業局

大阪万博の「大阪パビリオン」における事業企画案募集説明会の申し込み受付フォームのおいて、申込者の個人情報が意図せず公開されていたことがわかった。

2025年日本国際博覧会協会大阪パビリオン推進委員会で事務局を務める大阪産業局によれば、5月18日に「大阪パビリオン『展示・出展ゾーン』事業企画案募集説明会」を開催するにあたりフォームを設置し、4月20日より申し込みを受け付けていたが、受付完了時の画面より他申込者の情報が閲覧できるページへアクセスできる状態となっていたもの。

同フォームには70人分の氏名、電話番号、所属、役職名、メールアドレスなどが入力されていた。

4月30日に申込者から指摘があり、5月2日に出社した担当者が確認。同フォームの設定を閲覧できないよう変更した。5月9日に同フォームの使用を停止し、別のシステムへ変更した。

同局では、対象期間中のすべての申込者に対し、電話で経緯の説明と謝罪を行っており、情報の流出などが発生していないか調査を進めている。

(Security NEXT - 2022/05/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

イベント申込フォームで設定ミス、個人情報が閲覧可能に - 会津若松市
学年全体のテスト結果を生徒がアプリ上から閲覧可能に - 大阪市
公開表計算ファイルから個人情報が閲覧可能に - 立命館APU
保健指導関連の個人情報がノーウェアランサム被害 - 千葉市
問合フォームより送信された資料が外部閲覧可能に - 充電池リサイクル団体
農業委員会の調査フォームに不備、個人情報が流出 - 大阪府
最大888社のPマーク審査関連資料が流出した可能性 - 複数ランサムの痕跡も
転職情報サイトで不具合 - 直近勤務先から登録情報が閲覧可能に
フォーム設定ミス、学園祭イベントの参加者情報が流出 - 東京医科歯科大
地域共生事業の参加申込フォームに不備、個人情報が流出 - 鎌倉市