Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

高校生向けセミナーの申込フォームで設定ミス - 岩手県立大

岩手県立大学は、高校生向けサマーセミナーの申し込みフォームにおいて設定ミスがあり、他申込者の個人情報を閲覧できる状態だったことを明らかにした。

同大によれば、高校生を対象としたサマーセミナー2024に申し込みに「Googleフォーム」を用いたところ、設定ミスがあったもの。

6月24日から7月6日12時43分にかけて、申し込み完了後に表示されるリンク先から、ほかの申込者に関する個人情報を閲覧できる状態だった。

同フォームより申し込んだ高校生60人が対象で、氏名や住所、電話番号、メールアドレス、学校名、学年などが含まれる。7月6日に申込者からメールで指摘を受け、同日設定を修正した。

同大では、対象となる申込者にメールで経緯を報告するとともに謝罪。また申込者の在籍校に対しても書面で報告、謝罪している。

(Security NEXT - 2024/07/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

生徒の個人情報を消費者金融に漏洩、教諭を懲戒処分 - 北海道
委託先で個人情報含むメールを誤送信、類似名の別団体へ - 名古屋市
「Adobe Acrobat/Reader」がわずか3日で再更新 - 深刻な脆弱性を修正
「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
コールセンターの再委託先でランサム被害 - カーシェアリングサービス
米当局、「SharePoint Server」「Excel」の脆弱性悪用に注意喚起
「FortiSandbox」に複数の「クリティカル」脆弱性 - アップデートを
MS、4月の月例パッチで脆弱性167件に対応 - 一部で悪用を確認
「Adobe ColdFusion」に悪用リスク高い脆弱性 - 早急に対応を
保険申込情報流出の可能性、外部から端末を不正操作か - 自動車販売店