イベント申込者の個人情報が閲覧可能に、設定ミスで - 尼崎市

兵庫県尼崎市は、親子向けイベントの申し込みフォームにおいて設定ミスがあり、申込者の個人情報が約15時間にわたり一時閲覧できる状態となっていたことを明らかにした。

同市によれば、8月1日17時から2日8時過ぎにかけて、親子向けイベント「親子おしごと体験」の申込フォームに設定ミスがあったもの。申込者から指摘があり判明した。

イベントを受託した事業者が「Googleフォーム」を用いて参加申込を受け付けたが、設定ミスが原因でフォームにあるリンクをクリックすると、申し込み済みの子供に関する氏名や年齢といった275人分の個人情報を閲覧できる状態だった。

問題判明後に設定を変更。対象となる申込者に謝罪を行っている。情報の拡散などは確認されていない。

（Security NEXT - 2024/08/06 ）ツイート