動画配信申込者の個人情報が閲覧可能に、設定ミスで - ふくい女性財団
「きらめきフェスティバル2023」の記念講演に関する動画配信で、申込者の個人情報が流出したことがわかった。
イベントの事務局を務めるふくい女性財団によれば、イベントの記念講演に関する動画配信の申し込みにGoogleフォームを使用したが、設定ミスがあり6月1日17時以降、申込者の氏名、電話番号が別の申込者より閲覧できる状態となっていたもの。また性別、居住市町村、年代などの統計情報も表示された。
設定において「結果の概要を表示する」機能を有効化していたため、申込者が回答後に他申込者の回答を参照できる状態だった。同月24日13時ごろ、申込者から指摘があり問題が判明。同機能を無効化した。
期間中、23人分の個人情報が閲覧された可能性がある。同財団では、対象となる申込者に電話とメールで謝罪している。
(Security NEXT - 2023/06/29 )
ツイート
関連リンク
PR
関連記事
沖電気製プリンタや複合機のWindows向けユーティリティに脆弱性
BeyondTrustのリモート管理製品に深刻な脆弱性 - 修正版を提供
Gitサーバ「Gogs」にRCE脆弱性 - 過去修正不十分で再々発
管理基盤「JetBrains Hub」に認証回避の深刻な脆弱性
美容器具の卸売通販サイトで情報流出の可能性 - 詳細を調査
ランサムウェア被害が判明、商品出荷に影響 - ペット用品会社
「MS Edge」にアップデート - 脆弱性2件を解消
「React Native CLI」や「SmarterMail」の脆弱性悪用に警戒を - ランサムでも
AI連携に用いる「GitLab AI Gateway」に脆弱性 - 早急に更新を
まもなく2月の月例セキュリティパッチ - 祝日直撃のため注意を
