イベント申込者の個人情報が閲覧可能に、設定ミスで - 尼崎市
兵庫県尼崎市は、親子向けイベントの申し込みフォームにおいて設定ミスがあり、申込者の個人情報が約15時間にわたり一時閲覧できる状態となっていたことを明らかにした。
同市によれば、8月1日17時から2日8時過ぎにかけて、親子向けイベント「親子おしごと体験」の申込フォームに設定ミスがあったもの。申込者から指摘があり判明した。
イベントを受託した事業者が「Googleフォーム」を用いて参加申込を受け付けたが、設定ミスが原因でフォームにあるリンクをクリックすると、申し込み済みの子供に関する氏名や年齢といった275人分の個人情報を閲覧できる状態だった。
問題判明後に設定を変更。対象となる申込者に謝罪を行っている。情報の拡散などは確認されていない。
(Security NEXT - 2024/08/06 )
ツイート
関連リンク
PR
関連記事
「WordPress」のメンテ機能を提供するプラグインにRCE脆弱性
先週注目された記事(2024年12月1日〜2024年12月7日)
「Microsoft Edge」にアップデート - 脆弱性2件を解消
職員が携帯電話を一時紛失、保護ケースにロック解除メモ - 新潟県
複数の決裁文書が所在不明に、盗難の可能性も - 四條畷市
会員顧客向けメールで誤送信 - PC周辺機器メーカー
伝票を保管していた段ボール3箱を誤廃棄 - 佐賀銀
職員のアカウント2件がスパム送信の踏み台に - 東京経済大
「Django」にセキュリティアップデート - 複数の脆弱性を修正
ライクキッズへのランサム攻撃 - 脆弱性を突いて侵入