Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

応募フォームで個人情報が閲覧可能に - 東京都交通局

東京都交通局は、広報誌を紹介するウェブサイト内の読者プレゼント応募フォームにおいて、個人情報が流出したことを明らかにした。

同局によれば、5月2日から同月16日にかけて、広報誌「ふれあいの窓」を紹介するウェブサイト内の読者プレゼント応募フォームにおいて166人分の個人情報が流出したもの。

5月16日に応募者から指摘があり、問題が判明した。応募フォームは委託先が製作、運用していたもので、フォーム内のボタンを押すと、応募者の個人情報が閲覧できる状態だった。氏名、住所、電話番号、メールアドレス、自由意見などが含まれる。

受託業者が応募フォームの編集作業を行った際、公開範囲を誤って設定したという。同局では、対象となる応募者に対し、経緯の説明と謝罪を行ったとしている。

(Security NEXT - 2023/05/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「PAN-OS」脆弱性への攻撃、国内でも被害報告
メールの誤送信で学生のメアドが流出 - 都住宅供給公社
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「サポート詐欺」で1000万円の被害 - ネット銀を遠隔操作
狂犬病予防接種会場で強風により申請書が飛散 - 京丹後市
開示したNPO法人事業報告書で墨塗り漏れが判明 - 山口県
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
LINEヤフーに再度行政指導 - 報告受けるも対応や計画不十分