Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

個人情報入力するフォームで設定ミス、謝罪時に誤送信も - 岐薬大

岐阜薬科大学は、オープンキャンパスの参加申込者に関する個人情報が第三者によって閲覧可能となっていたことを明らかにした。謝罪時にメールの誤送信事故も発生したという。

2024年度のオープンキャンパスで申し込みフォームに「Googleフォーム」を利用したところ設定ミスが発生したもの。6月20日12時より翌21日10時40分ごろにかけて、他申込者に関する個人情報を閲覧できる状態だった。

フォームには参加申込者320人分の情報が登録されており、申し込み後に表示されるリンクへアクセスすると最大100人分の情報を閲覧することが可能だった。氏名や電話番号、高校名が含まれるが、各情報の紐づけはされていなかったとしている。

同大では対象となる320人にメールで事情を報告するとともに謝罪。メールを送信できなかった23人に対して再度メールを送信した際、受信者間にメールアドレスが流出した。

自動的にBCCで送信される機能が適用されると勘違いし、宛先に入力してしまったという。

今回の問題を受け、同大ではフォームの設定を変更。事務処理においてチェック体制を強化し、再発の防止を図るとしている。

(Security NEXT - 2024/07/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
ファッション通販サイトに不正アクセス、通知メールが送信
サイバー攻撃で元従業員情報が流出した可能性 - クミアイ化学工業
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供