イベント申込者の個人情報が閲覧可能に、設定ミスで - 尼崎市

兵庫県尼崎市は、親子向けイベントの申し込みフォームにおいて設定ミスがあり、申込者の個人情報が約15時間にわたり一時閲覧できる状態となっていたことを明らかにした。

同市によれば、8月1日17時から2日8時過ぎにかけて、親子向けイベント「親子おしごと体験」の申込フォームに設定ミスがあったもの。申込者から指摘があり判明した。

イベントを受託した事業者が「Googleフォーム」を用いて参加申込を受け付けたが、設定ミスが原因でフォームにあるリンクをクリックすると、申し込み済みの子供に関する氏名や年齢といった275人分の個人情報を閲覧できる状態だった。

問題判明後に設定を変更。対象となる申込者に謝罪を行っている。情報の拡散などは確認されていない。

（Security NEXT - 2024/08/06 ） ツイート

PR

関連記事

「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を
修学旅行の添乗員が生徒の個人情報含む資料を紛失 - 北広島市
VPNに不正アクセス、サーバも侵害被害 - アルプスアルパイン
委託先がランサム被害、サーバ内部に組合員の個人情報 - コープいしかわ
SAP、5月の定例アップデート15件を公開 - 2件は「クリティカル」
ウェブサーバ「nginx」に複数脆弱性 - 「クリティカル」も
Adobe、「Adobe Commerce」など10製品に向けてアップデート
「FortiOS」にFortinet製ネットワーク機器から悪用可能な脆弱性