Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

WS申込者の個人情報が閲覧可能に、設定ミスで - 宇都宮美術館

宇都宮美術館は、同施設で実施した特別展のワークショップにおいて募集時の不備により、個人情報が流出したことを明らかにした。

同館によれば、コスチュームジュエリー展ワークショップ「ヴェネチアンビーズで楽しむ手作りネックレス」において、申込フォームより応募を終えると、既存申込者の入力情報を閲覧できる状態となっていたもの。

Googleフォームを利用したところ設定ミスがあり、入力終了後の画面に表示されるリンクより、他申込者の入力情報を閲覧できる状態だった。

8月18日に申込者から指摘があり問題が発覚。5件目の申し込みで、それ以前に申し込んだ最大4人の個人情報が閲覧されたおそれがある。二次被害などの報告は寄せられていない。

同施設では同日設定を修正。対象となる申込者に連絡し、事情の説明と謝罪を行っている。

(Security NEXT - 2024/08/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

都立大教員がフィッシング被害 - 海外研究者アカウントからのメールで
「Apache Struts」にXXE脆弱性 - 修正版がリリース
「Node.js」のセキュリティ更新、現地時間1月13日にリリース予定
先週注目された記事(2026年1月4日〜2026年1月10日)
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
廃棄物収集運搬の複数許可業者に個人情報を誤送信 - 名古屋市
委託先で個人情報含む書類を紛失、第三者の拾得で判明 - 川崎市
約2000人分の公金納付書が所在不明、誤廃棄の可能性 - 三井住友銀
富士通製パソコンの同梱認証ソフトに脆弱性 - 修正版が公開
「n8n」に深刻なRCE脆弱性 - 2025年11月の更新で修正済み