イベント申込フォームで設定ミス、個人情報閲覧できる状態に - 和泊町

鹿児島県和泊町は、ウェブサイトに掲載しているイベントの申込フォームにおいて、申込者の個人情報が表示される状態となっていたことを明らかにした。

同町によれば、4月6日、イベントの申込フォームにおいて他申込者の情報を閲覧できる状態となっていたもの。利用していたGoogleフォームの公開範囲の設定を誤ったのが原因で、同日外部から連絡があり判明した。

氏名3件、電話番号およびメールアドレス2件などの個人情報が約7時間にわたり閲覧できる状態となっていた。同町では対象となる申込者に電話で経緯の説明や謝罪を行っている。

（Security NEXT - 2023/04/19 ） ツイート

PR

関連記事

JALシステム障害、原因はデータ誤消去 - 発覚おそれログ改ざん
DellのVM環境向け復旧製品にゼロデイ脆弱性 - 悪用報告も
「MS Edge」にアップデート - ゼロデイ含む脆弱性13件を解消
米当局、脆弱性悪用リストに4件追加 - ランサム対策製品の脆弱性も
「Firefox」にアップデート - ライブラリ起因の脆弱性に対処
「Apache NiFi」に認可管理不備の脆弱性 - 修正版が公開
児童の写真データ含む記憶媒体を紛失、返却し忘れ帰宅 - 川崎市
顧客に予約確認装うフィッシングメッセージ届く - 新横浜グレイスホテル
個人情報含む選挙関連の事務用文書を誤送付 - 大阪市住之江区選管
サーバがランサム感染、詳細は調査中 - 引抜鋼管メーカー