イベント申込フォームで設定ミス、個人情報閲覧できる状態に - 和泊町

鹿児島県和泊町は、ウェブサイトに掲載しているイベントの申込フォームにおいて、申込者の個人情報が表示される状態となっていたことを明らかにした。

同町によれば、4月6日、イベントの申込フォームにおいて他申込者の情報を閲覧できる状態となっていたもの。利用していたGoogleフォームの公開範囲の設定を誤ったのが原因で、同日外部から連絡があり判明した。

氏名3件、電話番号およびメールアドレス2件などの個人情報が約7時間にわたり閲覧できる状態となっていた。同町では対象となる申込者に電話で経緯の説明や謝罪を行っている。

（Security NEXT - 2023/04/19 ） ツイート

PR

関連記事

申請関連書類が所在不明、オフィス転換工事後に判明 - 東京都
チャットアプリの従業員アカウントに不正アクセス - フィッシングに悪用
元従業員が個人情報を退職後にダウンロード - ユナイテッドアローズ
高校教員の個人情報含むメールを誤送信 - 香川県教委
文理学部の掲示板サイトが改ざん、外部サイトに誘導 - 日大
サーバがランサム被害、影響など詳細を調査 - 丸高興業
「セキュリティ10大脅威2026 」組織編の解説書を公開 - IPA
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Wing FTP Server」の脆弱性悪用を確認 - 米当局が注意喚起
システム設定不備で別事業者の売上精算書を誤送信 - 兵庫県