Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

求人応募者情報が流出、SEO設定ミスで - イズミのブランドショップ

ブランドショップ「X-SELL」のウェブサイト通じて受け付けた求人応募者に関する個人情報が外部に流出したことがわかった。

同サイトを運営するイズミによれば、2016年6月14日から2022年8月28日にかけて求人に応募した41人に関する個人情報が、インターネットの検索エンジンに登録されていたことが明らかとなったもの。氏名、電話番号、性別、メールアドレスや応募コメントが含まれる。

1月4日に問題が判明し、同社ではサイトを作成した委託先に調査を依頼。サーバ内のデータや検索履歴の削除など対応を進め、翌5日にデータが閲覧できない状態となっていることを確認した。SEO対策時における設定ミスが原因だったという。

同社では1月8日に対象となる応募者にメールで報告、あわせて電話でも連絡を行った。また翌9日に個人情報保護委員会へ報告を行っている。

(Security NEXT - 2024/01/17 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Microsoft Streaming Service」の脆弱性に対する攻撃に注意
小学校サイト掲載の学級通信に要配慮個人情報 - 豊田市
「Security Days Spring」、3月に東名阪で順次開催
顧客向け案内メールを「CC」送信 - トヨタツーリスト
県立高校で生徒の個人情報含む出席簿を紛失 - 埼玉県
個人情報含む労働力調査関係書類を紛失 - 群馬県
個情委、四谷大塚に行政指導 - 子どもを守るため特に注意必要
税関の入国者申告データが消失 - アプリ改修作業のエラー対応ミスで
公立保育園のUSBメモリ、車上荒らしで盗難 - 福井市
Ivanti、「外部整合性チェックツールICT」の機能強化版を公開