フォーム設定ミス、キャンペーン当選者情報が流出 - 愛知県
愛知・名古屋大河ドラマ展実行委員会が実施した「X(旧Twitter)投稿プレゼントキャンペーン」において、フォームの設定ミスにより当選者の個人情報が流出した。
愛知県によれば、業務委託先のジェイアール東日本企画中部支社が、当選者に送信した景品の送信先の入力フォームにおいて設定ミスがあったもので、当選者より3件の指摘があり判明した。
同キャンペーン当選者100人のうち最初の13人に対し、10月11日に「X」のダイレクトメッセージを通じて景品の送付先をフォームより入力するよう依頼したところ、12日9時49分までに入力を行った9人の氏名、Xのアカウント名、メールアドレスが互いに閲覧できる状態となった。
問題の判明を受けて、管理者のみが閲覧できるように設定を変更。同県では、対象となる当選者に謝罪している。
(Security NEXT - 2023/10/13 )
ツイート
関連リンク
PR
関連記事
「Qlik Sense Enterprise」の脆弱性が標的に - ランサム攻撃でも
小中学校3校で一部指導要録が所在不明 - 小金井市
1世帯あたり5万円? 給付金の手続き案内に見せかけたフィッシング攻撃
Google、ブラウザ最新版「Chrome 120」を公開 - 脆弱性を解消
問合フォームより送信された資料が外部閲覧可能に - 充電池リサイクル団体
市サイトに農地所有者の個人情報を誤掲載 - みどり市
患者情報含む資料が流出、一部院外で回収 - 東北医科薬科大
ワイン通販サイトに不正アクセス - 個人情報流出の可能性
「Apache Struts」にアップデート - 「クリティカル」の脆弱性に対応
「経産省サイバーセキュリティ課」をかたる偽電話が急増