U-15選抜申込者の個人情報が閲覧可能に、フォーム設定ミスで - INAC神戸

女子プロサッカークラブのINAC神戸レオネッサは、U-15セレクションの申込者に関する個人情報が、申し込みフォーム上で閲覧可能な状態になっていたことを明らかにした。

同クラブによれば、申し込みの受け付けに利用したGoogleフォームの設定にミスがあったという。電話で問い合わせがあり問題が判明した。

9月2日から同月11日11時ごろにかけて、U-15セレクションに申し込んだ56人に関する氏名、住所、電話番号、サッカーに関する経歴などがリンクより閲覧できる状態だった。

回答を閲覧できないよう設定を変更。対象となる申込者に対しては、メールを通じて経緯の報告と謝罪を行っている。

（Security NEXT - 2023/09/21 ） ツイート

PR

関連記事

米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を