U-15選抜申込者の個人情報が閲覧可能に、フォーム設定ミスで - INAC神戸
女子プロサッカークラブのINAC神戸レオネッサは、U-15セレクションの申込者に関する個人情報が、申し込みフォーム上で閲覧可能な状態になっていたことを明らかにした。
同クラブによれば、申し込みの受け付けに利用したGoogleフォームの設定にミスがあったという。電話で問い合わせがあり問題が判明した。
9月2日から同月11日11時ごろにかけて、U-15セレクションに申し込んだ56人に関する氏名、住所、電話番号、サッカーに関する経歴などがリンクより閲覧できる状態だった。
回答を閲覧できないよう設定を変更。対象となる申込者に対しては、メールを通じて経緯の報告と謝罪を行っている。
(Security NEXT - 2023/09/21 )
ツイート
関連リンク
PR
関連記事
2月末に「SECCON 14」 - CTF決勝や講演、参加型企画も
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ
「Movable Type」にXSSや数式インジェクションなど複数の脆弱性
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
Kubernetes向け「Rancher Local Path Provisioner」に深刻な脆弱性
IBMの暗号基盤「CCA」に脆弱性 - 任意コマンド実行のおそれ
予約サイトに不正ログイン、個人情報が流出 - 関西エアポートワシントンホテル
2度にわたりメール誤送信、メアド2376件が流出 - 大教大
サーバ内の一部データが暗号化、情報流出の可能性 - 光栄
