Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

教員向け説明会の申込者情報が閲覧可能に - CoIU設立基金

2026年に飛騨高山へあらたな大学を設立することを目的に活動するCoIU設立基金は、教員向け説明会の参加申込フォームにおいて情報流出が発生したことを明らかにした。

同団体によれば、6月と7月に開催した教員向け説明会の参加申込フォームにGoogleフォームを利用したところ、理解不足による設定ミスで、回答が含まれるスプレッドシートを参加者間で閲覧できる状態になって。

閲覧可能だったのは、教員向け説明会参加者最大50人の個人情報で、氏名、所属学校、メールアドレス、質問や要望の内容など含まれる。

同団体では、問題のフォームとスプレッドシートを削除。対象となる参加者に説明と謝罪を行っている。

(Security NEXT - 2024/09/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Cisco、セキュリティアドバイザリ14件を公開 - 一部製品はEOLで修正なし
制度登録企業宛のメールで誤送信、メアド約1500件が流出 - 新潟県
統計調査員が個人情報含む調査関係書類を紛失 - 大阪府
米当局、「Zimbra」狙う攻撃に注意喚起 - メール「CC」に不正コード
企業情報をメール誤送信、添付ファイル分離で一部影響を軽減 - 島根県
WAFの「SiteGuardシリーズ」にマネージドライセンス - EGセキュア
IoT製品のセキュ評価制度「JC-STAR」 - 4レベルで認証、取消もあり
「NVIDIA Triton Inference Server」に脆弱性 - アップデートを提供
SplunkのAWS向けのアドオンに複数脆弱性 - アップデートで修正
サーバがランサム被害、一部業務に遅延 - ベル・データ