駅舎見学会の応募者情報が流出、フォーム設定ミスで - 越前市
福井県越前市は、イベントの参加者募集において応募フォームより応募者の個人情報が流出したことを明らかにした。
同市によれば、越前たけふ駅駅舎見学会&レールウォークの参加者募集において、委託業者がGoogleフォームを用いて設置したインターネット上の参加応募フォームにおいて応募者に関する個人情報が閲覧できる状態となっていたもの。2月17日に住民より電話で指摘があり問題が判明した。
1月31日20時ごろから2月17日9時前まで、応募を行った代表者50人と同行者82人に関する個人情報が、申し込みの完了画面より閲覧可能だった。応募代表者の氏名、住所、電話番号、メールアドレス、年代のほか、同行者の氏名、居住市町、年代が含まれる。
応募入力フォームの設定ミスが原因だった。同市では応募フォームの公開を一時停止し、改修した上で募集を再開した。また関係者を個別に訪問し、経緯の説明と謝罪を行っている。
(Security NEXT - 2023/02/28 )
ツイート
関連リンク
PR
関連記事
芸術学科公演会の案内メールで誤送信 - 近畿大
組合員や取引先の電話番号含む携帯電話を紛失 - JA遠州夢咲
「サイバー攻撃演習訓練実施マニュアル」を公開 - 日本シーサート協議会
国と都の開業支援施設、マルウェア感染確認されず
福岡県暴力追放運動推進センターがサポート詐欺被害 - 情報流出のおそれも
米政府、重要インフラ向けの「CPGs」をアップデート
ランサム被害が前年比約1.5倍 - バックアップ取得も復元に難あり
米政府、「AzureAD」や「MS365」環境向けのインシデント調査ツールを公開
「JavaScript」のランタイム環境「Deno」に脆弱性
支援学校で生徒の個人情報含む私物USBメモリ紛失 - 大阪府