Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フォームで他者情報が閲覧可能に、設定流用で繰り返し発生 - 早稲田大

早稲田大学は、異文化交流センターが開催したイベントの参加当選者に関する個人情報が、本人以外の当選者にも閲覧できる状態となっていたことを明らかにした。

同大によれば、2021年10月から2022年11月にかけてGoogle Formsで利用した34件のフォームに設定ミスがあったもの。回答画面より、同一イベントに当選した他回答者に関する情報を閲覧できる状態だった。

氏名、学籍番号、参加意思の有無のほか、フォームへ書き込まれた情報など1053人(のべ1370人)に関する個人情報が含まれる。6件のフォームについては個人を特定できる状態で、他フォームについては回答者の氏名と回答内容がずれた状態だったと説明。一部フォームには病歴や、身体障害に関する情報なども含まれるが、個人を特定できる状態ではなかったとしている。

過去の誤った設定を流用して繰り返し使用していたため、影響が広がった。11月17日16時ごろに問題が発覚。翌18日14時ごろまでにフォームの問題を解消した。対象となる当選者には、12月27日よりメールで説明と謝罪を行っている。

(Security NEXT - 2022/12/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「FortiOS」に複数脆弱性 - 権限の昇格やセッション管理不備など修正
「Chrome」に複数脆弱性 - セキュリティアップデートで解消
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応
ATM取引情報が保存された外部記録媒体を紛失 - 苫小牧信金
県営住宅家賃滞納者情報含む一部督促状を誤送付 - 神奈川県
廃棄カルテが一般ゴミに紛れる、搬送中に飛散 - 薩摩川内市
職業性曝露事故の関係者情報含むUSBメモリが所在不明 - 秋田大病院
メルアカ乗っ取り被害、スパム送信の踏み台に - MaOI機構
RSSフィードが改ざん、外部サイトのリンク混入 - リョーサン菱洋HD