フォームで他者情報が閲覧可能に、設定流用で繰り返し発生 - 早稲田大
早稲田大学は、異文化交流センターが開催したイベントの参加当選者に関する個人情報が、本人以外の当選者にも閲覧できる状態となっていたことを明らかにした。
同大によれば、2021年10月から2022年11月にかけてGoogle Formsで利用した34件のフォームに設定ミスがあったもの。回答画面より、同一イベントに当選した他回答者に関する情報を閲覧できる状態だった。
氏名、学籍番号、参加意思の有無のほか、フォームへ書き込まれた情報など1053人(のべ1370人)に関する個人情報が含まれる。6件のフォームについては個人を特定できる状態で、他フォームについては回答者の氏名と回答内容がずれた状態だったと説明。一部フォームには病歴や、身体障害に関する情報なども含まれるが、個人を特定できる状態ではなかったとしている。
過去の誤った設定を流用して繰り返し使用していたため、影響が広がった。11月17日16時ごろに問題が発覚。翌18日14時ごろまでにフォームの問題を解消した。対象となる当選者には、12月27日よりメールで説明と謝罪を行っている。
(Security NEXT - 2022/12/28 )
ツイート
関連リンク
PR
関連記事
教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
ファッション通販サイトに不正アクセス、通知メールが送信
サイバー攻撃で元従業員情報が流出した可能性 - クミアイ化学工業
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供