イベント申込フォームで設定ミス、個人情報閲覧できる状態に - 和泊町
鹿児島県和泊町は、ウェブサイトに掲載しているイベントの申込フォームにおいて、申込者の個人情報が表示される状態となっていたことを明らかにした。
同町によれば、4月6日、イベントの申込フォームにおいて他申込者の情報を閲覧できる状態となっていたもの。利用していたGoogleフォームの公開範囲の設定を誤ったのが原因で、同日外部から連絡があり判明した。
氏名3件、電話番号およびメールアドレス2件などの個人情報が約7時間にわたり閲覧できる状態となっていた。同町では対象となる申込者に電話で経緯の説明や謝罪を行っている。
(Security NEXT - 2023/04/19 )
ツイート
関連リンク
PR
関連記事
KDDIのISP向けメールシステム侵害 - 提供先6社に影響
システム障害が発生、ランサム被害か - フェースグループ
「Drupal」コアに脆弱性 - 影響を受ける環境は限定的
顧客情報含む振込依頼書を紛失、誤廃棄の可能性 - 呉信金
Zyxel「GS1900」シリーズに脆弱性 - LAN経由でOSコマンド実行のおそれ
「Autodesk Fusion」に脆弱性 - 悪意あるページ閲覧でRCEのおそれ
ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正
医療機関向けの補助金案内メールで誤送信 - 大阪市
「映像のまち・かわさき」関連サイトで障害 - 攻撃受けた可能性
行政文書の個人情報、墨塗りせず交付 - 神奈川県
