イベント申込フォームで設定ミス、個人情報閲覧できる状態に - 和泊町
鹿児島県和泊町は、ウェブサイトに掲載しているイベントの申込フォームにおいて、申込者の個人情報が表示される状態となっていたことを明らかにした。
同町によれば、4月6日、イベントの申込フォームにおいて他申込者の情報を閲覧できる状態となっていたもの。利用していたGoogleフォームの公開範囲の設定を誤ったのが原因で、同日外部から連絡があり判明した。
氏名3件、電話番号およびメールアドレス2件などの個人情報が約7時間にわたり閲覧できる状態となっていた。同町では対象となる申込者に電話で経緯の説明や謝罪を行っている。
(Security NEXT - 2023/04/19 )
ツイート
関連リンク
PR
関連記事
県サイト公開の障害者雇用参加企業一覧に個人情報 - 神奈川県
フィッシング攻撃の報告数が増加 - 悪用URLは減少
自治体など利用する一斉同報サービスに不正侵入 - 影響を調査
解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に
「GitLab」が「クリティカル」脆弱性含む24件の修正を実施
「バイトル」で会員メールアドレスが流出した可能性
「AnyDesk」に脆弱性、実証コードも - 6月の更新で修正
DB高可用性ツール「IBM Db2 Mirror for i」に権限昇格の脆弱性
PDF処理ソフト「Ghostscript」の深刻な脆弱性 - 詳細が明らかに
先週注目された記事(2026年10月4日〜2026年10月10日)
