アンケートフォームで設定ミス、個人情報が閲覧可能に - 守口市
大阪府守口市は、イベント参加者向けのアンケートフォームにおいて、他回答者に関する個人情報が閲覧できる状態となっていたことを明らかにした。
同市によれば、2022年12月20日から開催している参加型イベント「謎解き宝探し in 守口市」において、委託先の東武トップツアーズが作成したアンケートフォームにて発生したもの。
フォームにおいて回答を送信した後、「前の回答を表示」を押すと他回答者の個人情報が表示される状態となっていた。回答者61人に関する氏名、ふりがな、住所、電話番号、メールアドレスなど応募内容などが含まれる。
同月26日10時ごろ確認し、問題のアンケートフォームを停止した。対象となる回答者には、報告と謝罪を行っている。
(Security NEXT - 2023/01/11 )
ツイート
関連リンク
PR
関連記事
2027年度に情報処理技術者試験を再編、「データマネジメント試験」新設へ
「Cisco IMC」に複数の脆弱性 - 管理者権限を奪われるおそれも
ビデオ会議ツール「TrueConf」にゼロデイ攻撃 - アップデート機能に脆弱性
保険料額決定通知書に別人の納付書を誤同封 - 名古屋市
研究向け音声合成用公開データで対象外の音声を誤公開 - NICT
サイバー攻撃によるシステム障害が発生 - オーミケンシ
Apple、「iOS 18.7.7」「iPadOS 18.7.7」の対象デバイスを拡大
「情報セキュリティ10大脅威2026」組織編の解説プレゼン資料を公開
委託先の特許管理システムにマルウェア、情報流出の可能性 - 埼大
「baserCMS」に複数脆弱性 - 「クリティカル」との評価も
