Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

駅舎見学会の応募者情報が流出、フォーム設定ミスで - 越前市

福井県越前市は、イベントの参加者募集において応募フォームより応募者の個人情報が流出したことを明らかにした。

同市によれば、越前たけふ駅駅舎見学会&レールウォークの参加者募集において、委託業者がGoogleフォームを用いて設置したインターネット上の参加応募フォームにおいて応募者に関する個人情報が閲覧できる状態となっていたもの。2月17日に住民より電話で指摘があり問題が判明した。

1月31日20時ごろから2月17日9時前まで、応募を行った代表者50人と同行者82人に関する個人情報が、申し込みの完了画面より閲覧可能だった。応募代表者の氏名、住所、電話番号、メールアドレス、年代のほか、同行者の氏名、居住市町、年代が含まれる。

応募入力フォームの設定ミスが原因だった。同市では応募フォームの公開を一時停止し、改修した上で募集を再開した。また関係者を個別に訪問し、経緯の説明と謝罪を行っている。

(Security NEXT - 2023/02/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

【特別企画】最先端企業が直面した「AIセキュリティの盲点」とは? - 生成AIテーマにカンファレンス
「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
県サイト資料に非公開の個人情報、マスキング未処理 - 静岡県
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
サイバー攻撃被害が判明、内部情報へアクセスされた痕跡 - BBT
個人情報含む記憶媒体紛失、教諭2人を懲戒処分 - 北海道
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み