番組応募の個人情報が公式アプリで閲覧可能に - 富山のテレビ局
富山県にあるテレビ局のチューリップテレビは、番組で取り扱った個人情報が、同社のスマートフォンアプリから閲覧できる状態となっていたことを明らかにした。
同社によれば、誕生日を祝うことをコンセプトとした視聴者参加型の同社制作番組「ハッピータイム」において、応募者や誕生日を迎える人物に関する個人情報が、同社の公式アプリ「チュプリ」上で一時閲覧できる状態となっていたもの。
対象となるのは、5月2日から9月7日までに応募が寄せられた32件。応募者の電話番号、誕生日を迎える人の氏名、居住する都道府県と市町村、生年月日、性別、写真、応募者と誕生日の人の関係、お祝いメッセージなどが含まれる。
同アプリのプログラム修正に問題があり、10月3日15時ごろから同日23時ごろにかけて閲覧できる状態が発生した。
同番組では、以前郵送でも応募を受け付けていたが、5月以降は応募を受け付けている。同社では、プログラムの改修など作業前に十分な検証を行い、動作状況なども確認し、再発の防止を図るとしている。
(Security NEXT - 2023/10/05 )
ツイート
関連リンク
PR
関連記事
全校生徒の名簿データを第三者へメール誤送信 - 大洲市
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
物流検品システムなどまもなく復旧、物量制限は解除へ - ランテック
コミュニケーションサポーターのメアド流出 - 茨城県国際交流協会
ランサムでシステム障害、配送遅延など影響 - センコーグループ子会社
職員が顧客情報をUSBメモリで持出、日次確認で判明 - 一関信金
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
スポーツグッズ通販サイトで個人情報流出か - 不正プログラムや改ざんを確認
ランサム攻撃で暗号化被害、公共工事のデータも - 松永建設
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開