通信資格講座の「合格者の声」に匿名希望者の氏名
オンラインによる通信資格講座サイト「スタディング」では、合格者の声として顧客の氏名を誤って掲載していたことを明らかにした。
同サイトを運営するKIYOラーニングによれば、同サイトにある「合格者の声」において、匿名を希望していた顧客6人の氏名を誤って掲載していたもの。
利用者によって対象期間は異なるが、もっとも長い場合で2021年5月24日から2023年1月12日まで掲載されていた。
記入済みのアンケートを合格者の声ページに転記する際、誤って匿名希望者の氏名を転記、公開してしまったという。現在は修正済みで、対象となる顧客には連絡を取っている。
(Security NEXT - 2023/01/19 )
ツイート
関連リンク
PR
関連記事
課税調査中に個人情報含む資料を紛失 - 京都市
自治体向け資料に個人情報、図関連データとして内包 - 兵庫県
事務局内情報共有サイト、アクセス制限なく情報流出 - 岩手県
中等教育学校で受験生資料含むUSBメモリを紛失 - 新潟県
「WatchGuard Firebox」に脆弱性 - ゼロデイ攻撃が発生、更新や痕跡調査を
不正アクセスでトップページ改ざん、外部サイトへ遷移 - 文字起こしサービス会社
図書館サーバからスパム送信、更新時の未承認設定変更が影響 - 岡山県
まもなく年末年始、長期休暇前にセキュリティ総点検を
「Apache StreamPark」に暗号化などの脆弱性3件が判明
「OpenShift GitOps」に権限昇格の脆弱性 - クラスタ掌握のおそれ
