応募フォームで個人情報が閲覧可能に - 東京都交通局
東京都交通局は、広報誌を紹介するウェブサイト内の読者プレゼント応募フォームにおいて、個人情報が流出したことを明らかにした。
同局によれば、5月2日から同月16日にかけて、広報誌「ふれあいの窓」を紹介するウェブサイト内の読者プレゼント応募フォームにおいて166人分の個人情報が流出したもの。
5月16日に応募者から指摘があり、問題が判明した。応募フォームは委託先が製作、運用していたもので、フォーム内のボタンを押すと、応募者の個人情報が閲覧できる状態だった。氏名、住所、電話番号、メールアドレス、自由意見などが含まれる。
受託業者が応募フォームの編集作業を行った際、公開範囲を誤って設定したという。同局では、対象となる応募者に対し、経緯の説明と謝罪を行ったとしている。
(Security NEXT - 2023/05/26 )
ツイート
関連リンク
PR
関連記事
「ホロライブ」トレカゲームサイトに侵害痕跡 - 脆弱性公表受け調査で判明
「Google Cloud Build」にRCE脆弱性 - 6月に修正済み
「Dell PowerStore」のアドバイザリ更新 - アップデート対象を拡大
廃棄文書の不正持出で職員処分、裏面に小説コピー - 長泉町
IPA、「東北サイバーセキュリティシンポジウム2026」を開催 - 机上演習なども
「NCA Annual Conference 2026」が12月に開催 - AI時代のCSIRTを議論
印刷管理ソフト「PaperCut NG/MF」に深刻な脆弱性 - 悪用も確認
殺虫剤通販サイトに不正アクセス - 個人情報流出の可能性
学習サイトで会員の個人情報が閲覧可能に - 京都府
イベント申込者の個人情報が閲覧可能に - 愛知県都市整備協会
