フォーム設定ミス、キャンペーン当選者情報が流出 - 愛知県
愛知・名古屋大河ドラマ展実行委員会が実施した「X(旧Twitter)投稿プレゼントキャンペーン」において、フォームの設定ミスにより当選者の個人情報が流出した。
愛知県によれば、業務委託先のジェイアール東日本企画中部支社が、当選者に送信した景品の送信先の入力フォームにおいて設定ミスがあったもので、当選者より3件の指摘があり判明した。
同キャンペーン当選者100人のうち最初の13人に対し、10月11日に「X」のダイレクトメッセージを通じて景品の送付先をフォームより入力するよう依頼したところ、12日9時49分までに入力を行った9人の氏名、Xのアカウント名、メールアドレスが互いに閲覧できる状態となった。
問題の判明を受けて、管理者のみが閲覧できるように設定を変更。同県では、対象となる当選者に謝罪している。
(Security NEXT - 2023/10/13 )
ツイート
関連リンク
PR
関連記事
教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
ファッション通販サイトに不正アクセス、通知メールが送信
サイバー攻撃で元従業員情報が流出した可能性 - クミアイ化学工業
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供