Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アンケートフォームで設定ミス、個人情報が閲覧可能に - 守口市

大阪府守口市は、イベント参加者向けのアンケートフォームにおいて、他回答者に関する個人情報が閲覧できる状態となっていたことを明らかにした。

同市によれば、2022年12月20日から開催している参加型イベント「謎解き宝探し in 守口市」において、委託先の東武トップツアーズが作成したアンケートフォームにて発生したもの。

フォームにおいて回答を送信した後、「前の回答を表示」を押すと他回答者の個人情報が表示される状態となっていた。回答者61人に関する氏名、ふりがな、住所、電話番号、メールアドレスなど応募内容などが含まれる。

同月26日10時ごろ確認し、問題のアンケートフォームを停止した。対象となる回答者には、報告と謝罪を行っている。

(Security NEXT - 2023/01/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

入力委託先で特定健診の受診票などが所在不明に - 守口市
AI環境向けに分散処理フレームワーク「Ray」にRCE脆弱性
SwitchBot製テレビドアホンに脆弱性 - 親子機の更新を
口座振込の確認メールを「CC」送信、メアドが流出 - 大阪市
総当り攻撃で内部侵入、挙動検知してサーバ隔離 - タマダHD
医療分野のセキュリティ人材育成で協定 - IPAとJAMI
認証管理製品「Devolutions Server」に複数脆弱性 - アップデートを提供
問合窓口担当者が外部サイトで顧客電話番号に関する不適切投稿 - JR東日本
先週注目された記事(2025年11月23日〜2025年11月29日)
米当局、工場設備向け「ScadaBR」のXSS脆弱性悪用を警告