番組応募の個人情報が公式アプリで閲覧可能に - 富山のテレビ局
富山県にあるテレビ局のチューリップテレビは、番組で取り扱った個人情報が、同社のスマートフォンアプリから閲覧できる状態となっていたことを明らかにした。
同社によれば、誕生日を祝うことをコンセプトとした視聴者参加型の同社制作番組「ハッピータイム」において、応募者や誕生日を迎える人物に関する個人情報が、同社の公式アプリ「チュプリ」上で一時閲覧できる状態となっていたもの。
対象となるのは、5月2日から9月7日までに応募が寄せられた32件。応募者の電話番号、誕生日を迎える人の氏名、居住する都道府県と市町村、生年月日、性別、写真、応募者と誕生日の人の関係、お祝いメッセージなどが含まれる。
同アプリのプログラム修正に問題があり、10月3日15時ごろから同日23時ごろにかけて閲覧できる状態が発生した。
同番組では、以前郵送でも応募を受け付けていたが、5月以降は応募を受け付けている。同社では、プログラムの改修など作業前に十分な検証を行い、動作状況なども確認し、再発の防止を図るとしている。
(Security NEXT - 2023/10/05 )
ツイート
関連リンク
PR
関連記事
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開
アプリや通販サイト会員の個人情報が流出 - MrMax
リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正
「Chrome 155」公開 - 「クリティカル」4件含む247件を修正
同県サイトで公開した地区防災計画のPDFに個人情報 - 岡山県
人事システムから従業員の個人情報が流出した可能性 - 第一ライフG
介護事業者向けの報告書依頼メールで誤送信 - 鳥取県
従業員アカウントに不正アクセス、取材先に大量なりすましメール - 日経
アプリシステムが侵害、顧客情報流出の可能性 - 回転ずしチェーン
