Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「新そばまつり」申込者の個人情報が閲覧可能に - 大石田町

山形県大石田町は、「新そばまつり」の申込者に関する個人情報が、申し込みを行った本人以外の申込者からも閲覧できる状態となっていたことを明らかにした。

同町によれば、「新そばまつり」の前売り券について、事前申し込みに利用したGoogleフォームの設定にミスがあったもの。9月15日18時から同月17日10時にかけて、フォームより申し込みを行うと、申し込みを行った32人に関する個人情報を閲覧することが可能だった。

各項目はグラフで表示され、氏名や住所はあいうえお順で、電話番号は数値順で表示されていたため、個人を特定できる状態ではなかったと説明している。

9月17日10時ごろに問題が判明し、11時ごろまでにはウェブサイトへアクセスできないよう設定を変更した。同日対象となる申込者に対し、メールで事情の説明や謝罪を行ったという。

(Security NEXT - 2023/09/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

記者会見参加応募者の個人情報をメールで誤送信 - 太秦映画村
まもなくGW - 長期休暇に備えてセキュリティ対策の再確認を
MS、3月の月例更新で「Exchange Server」に生じた不具合に対応
「東京ガス」装うフィッシング - 「対応しないと供給停止」と不安煽る
NETGEARの一部ルータに認証バイパスの脆弱性 - 早急に更新を
「Docker」で「IPv6」の無効化が反映されない脆弱性 - アップデートで修正
重度心身障害者の助成金請求書類を紛失、支給に影響なし - さいたま市
光学メーカーのHOYA、生産供給体制が概ね復旧 - 情報流出の影響を調査
「PAN-OS」更新後の再起動前に調査用ファイル取得を
分散型グラフデータベース「Apache HugeGraph」に深刻な脆弱性