Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

イベント参加者情報含む名簿を会場に放置 - 佐賀県産業振興機構

佐賀県産業振興機構のさが産業ミライ創造ベースが主催したイベントにおいて、参加者の個人情報含む名簿が会場内に放置されていたことがわかった。すでに回収されている。

同機構によれば、11月26日にBottoKに委託して実施した第3回SAGA DXリーダーズ「事業承継時のどん底状態からV字回復した豆腐屋 ビジネスモデルの転換と経営の考え方を学ぶ会」において参加者名簿が会場に放置されていたという。

委託業者が管理していた名簿で、イベント参加者15人の氏名、会社名、役職、メールアドレスが記載されていた。同月28日に会場内で発見され、佐賀県庁に届けられた後、翌29日に同機構へ返却されたという。

外部への情報流出や不正利用は確認されていない。同委託先では関係者に謝罪した。

同機構では今回の問題を受け、主催イベントにおける名簿の取り扱いを全面的に見直し、紙媒体を廃止したうえで、暗号化した電子媒体の採用を推進するとしている。

(Security NEXT - 2024/12/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

オブジェクトストレージ「RustFS」にXSS脆弱性 - 乗っ取りのおそれも
「Trend Micro Apex One」に深刻な脆弱性 - アップデートで修正
「FinalCode Client」に複数の脆弱性 - 上書きインストールを
「ServiceNow AI Platform」に脆弱性 - 1月以降のアップデートで修正
イベント申込フォームで設定ミス、個人情報が閲覧可能に - 東京都
委託先がイベント案内メールを誤送信、メアド流出 - 北杜市
「ギター・マガジンWEB」が改ざん、外部サイトへ転送
環境省公開ファイルに経産省の個人情報 - 同一委託先でデータ混入
「GitLab」にセキュリティアップデート - 複数脆弱性を修正
ゼロデイ攻撃による「Cisco SD-WAN」侵害を確認 - 米当局が緊急指令