Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フォーム設定ミスで団体関係者の個人情報が閲覧可能に - 鎌倉市

神奈川県鎌倉市は、鎌倉市市民活動センターの設置したウェブフォームにおいて設定ミスがあり、団体の代表者や連絡者の個人情報が一時閲覧できる状態になっていたことを明らかにした。

同市によれば、8月22日10時過ぎ、指定管理者である鎌倉市市民活動センター運営会議が用意したGoogleフォームの設定を誤って変更するミスがあったという。同日22時半ごろ、利用者から指摘があり判明した。

本来ならば指定管理者のみが情報を参照できるよう設定すべきところ、誤って鎌倉市民活動センターの利用者も閲覧できる状態となっていた。

閲覧可能となっていたのは、7団体の代表者と連絡者の氏名、住所、電話番号、および連絡者のファックス番号とメールアドレス。アクセス記録を確認したところ、実際に閲覧したのは通報した利用者のみだったという。

指定管理者ではフォームの設定を修正。対象となる7団体に経緯を説明するとともに謝罪している。

(Security NEXT - 2024/09/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

未公開脆弱性情報、公表前の開示自粛を呼びかけ - 政府や関係機関
日米欧豪など15カ国、SBOM活用に向け国際ガイダンスへ共同署名
一部利用者から「身に覚えのないログイン」の報告 - Qoo10
設定ミス突く攻撃、顧客DB消去される - 兵庫県内の保険代理店
DB管理ツール「pgAdmin」に脆弱性 - アカウント乗っ取りのおそれ
メアドが不正利用、スパムの踏み台に - 名古屋産業振興公社
患者リストを患者宅に置き忘れ、返却で判明 - 大阪精神医療センター
機械学習フレームワーク「H2O-3」に深刻な脆弱性
「ImageMagick」に再度深刻な脆弱性 - サーバ環境は注意
「Spring Cloud Gateway Server WebFlux」に深刻な脆弱性 - 設定改ざんのおそれ