市制施行70周年記念式典の申込フォームで設定ミス - 駒ヶ根市
長野県駒ヶ根市は、市制施行70周年記念式典の参加申込者に関する個人情報が、他申込者から閲覧できる状態だったことを明らかにした。
同市によれば、6月12日から7月3日12時25分にかけて、記念式典に申し込みフォームから申し込んだ28人の氏名、ふりがな、住所、電話番号が、ほかの申込者から閲覧できる状態となっていたもの。
申し込みには「Googleフォーム」を使用していたが、設定ミスにより、申し込み完了後のリンクから他申込者に関する一部情報を閲覧できる状態だった。
同市では申込フォームを閉鎖。対象となる申込者に説明と謝罪を行っている。
(Security NEXT - 2024/07/16 )
ツイート
関連リンク
PR
関連記事
環境省公開ファイルに経産省の個人情報 - 同一委託先でデータ混入
「GitLab」にセキュリティアップデート - 複数脆弱性を修正
ゼロデイ攻撃による「Cisco SD-WAN」侵害を確認 - 米当局が緊急指令
「Cisco Catalyst SD-WAN」に深刻な脆弱性 - すでに悪用も
「Firefox 148」で50件超の脆弱性を修正 - AI制御機能の追加も
「LANSCOPE エンドポイントマネージャー」に深刻なRCE脆弱性
ファイル転送製品「SolarWinds Serv-U」に複数RCE脆弱性
生徒の個人情報を飲酒後に紛失、中学校教諭を処分 - 川崎市
支援事業補助金の募集メールで誤送信 - 香川県観光協会
フィッシングサイトの撲滅競技 - 2週間で2828件をテイクダウン
