Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

動画配信申込者の個人情報が閲覧可能に、設定ミスで - ふくい女性財団

「きらめきフェスティバル2023」の記念講演に関する動画配信で、申込者の個人情報が流出したことがわかった。

イベントの事務局を務めるふくい女性財団によれば、イベントの記念講演に関する動画配信の申し込みにGoogleフォームを使用したが、設定ミスがあり6月1日17時以降、申込者の氏名、電話番号が別の申込者より閲覧できる状態となっていたもの。また性別、居住市町村、年代などの統計情報も表示された。

設定において「結果の概要を表示する」機能を有効化していたため、申込者が回答後に他申込者の回答を参照できる状態だった。同月24日13時ごろ、申込者から指摘があり問題が判明。同機能を無効化した。

期間中、23人分の個人情報が閲覧された可能性がある。同財団では、対象となる申込者に電話とメールで謝罪している。

(Security NEXT - 2023/06/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Dell CloudLink」に複数脆弱性 - 重要度「クリティカル」
職員などの個人情報含む書類を外出時に紛失か - 志摩市
全校生徒の個人情報を流出させた教師を懲戒処分 - 愛媛県
「MS Edge」にセキュリティアップデート - 独自修正も
Apple、「macOS Tahoe 26.1」をリリース - 脆弱性105件を修正
マルウェアがSlack認証情報を窃取、個人情報や履歴が流出か - 日経
クレカ会員向け福利厚生サービスで別人情報を表示 - システム不具合で
物流関連サービスへ不正アクセス、個人情報流出のおそれ - 西濃運輸
「Cisco ASA/FTD」脆弱性がDoS攻撃の標的に - 修正を再度呼びかけ