ウェビナー申込者情報を誤公開、外部アクセスは確認されず - 日経

日本経済新聞社は、インターネット上で過去に開催したウェビナーの申込者に関する個人情報を誤って公開状態にするミスがあったことを明らかにした。外部からのアクセスは確認されていないとしている。

同社によれば、2022年8月19日に開催したウェビナーへ参加を申し込んだ3763人に関する個人情報を、2023年5月11日から同月24日にかけてインターネット上で公開していたもの。

氏名や住所、電話番号、メールアドレス、生年月日、年収、金融資産額のほか、一部申込者については金融機関の口座番号も含まれる。

ウェビナーで利用した配信システムの管理者がシステムを改変した際、ファイルを公開設定に変更するミスがあり、インターネット経由で閲覧できる状態だった。個人情報が保存されたファイルに対し、外部からのアクセスは確認されていないという。

巡回調査を行っていたウェビナー関係者が24日に発見。外部からのアクセスを遮断し、問題のファイルを削除した。

対象となる申込者には、6月13日に通知を発送して経緯を説明。個人情報保護委員会に対する報告も行っている。

（Security NEXT - 2023/06/16 ）ツイート