応募フォームを誤キャッシュ、別人情報を表示 - 長崎文化放送

長崎文化放送は、視聴者プレゼントの応募フォームにおいて誤設定があり、応募者に関する一部個人情報が流出したことを明らかにした。

同社によれば、10月12日から15日にかけて、同社ウェブサイト上のフォームより応募を行うと、入力ページや入力内容の確認ページに、関係ない他応募者に関する氏名や住所、電話番号、年齢、メールアドレスなどが表示されるおそれがあったという。

誤表示された可能性があるのは、応募総数518件のうち最大78件。10月18日の時点で、2件の誤表示が確認されている。

入力フォームで利用するキャッシュサーバの保持時間が適切な秒数に設定されておらず、一定時間に複数の応募が集中したことも重なったという。

同社ではウェブサイトの保守委託会社に指示し、キャッシュサーバの保持時間について修正し、検証を行って同様の問題が発生しないことを確認したとしている。

（Security NEXT - 2024/10/21 ） ツイート

PR

関連記事

データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
フィッシングURLが約4割減 - リンク使い回しも影響
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Dell PowerFlex」に深刻な脆弱性 - 6月の更新で修正済み
米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告
委託先コンサルが個人情報含む記憶媒体を紛失 - 旭市
職員が患者情報を使用、他医療機関の開業を案内 - 済生会宇都宮病院