Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フォーム設定ミスで個人情報が閲覧可能に - ホンダディーラー

ホンダセンター富山は、抽選企画の申込者が、ほかの申込者の個人情報を閲覧できる状態だったことを明らかにした。

同社によれば、応募フォームへ入力した後に表示される画面のリンクをクリックすると、ほかの申込者の氏名、電話番号、メールアドレスが閲覧できる状態となっていたもの。最大で94人分の情報が閲覧された可能性がある。

1月3日10時に公式LINEにプレゼント応募内容を投稿。10分後に申込者から連絡があり判明した。

Googleフォームの設定において「結果の概要を表示する」を誤って有効にしていたことが原因としている。

同社では対象となる申込者に対し、電話で経緯を説明するとともに謝罪。個人情報保護委員会へ報告も行っている。

(Security NEXT - 2025/01/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メールを「CC」送信で学生のメアド流出 - 神戸外大生協
国内外子会社が相次いでサイバー攻撃の被害 - ジャノメ
京都市内で顧客預託書類632件を発見、経緯不明 - 日本郵便
プラネックス製モバイルルータ「ちびファイ4」に脆弱性
システム障害が発生、原因や影響を調査 - 黒金化成
「JVN iPedia」の脆弱性登録、2四半期連続で1万件超
「Docker Compose」にパストラバーサル脆弱性 - 修正版を公開
「Firefox」にセキュリティアップデート- UAF脆弱性を修正
資産管理製品「IBM MAS」に深刻な脆弱性 - 修正を強く推奨
製造業向けシステム「DELMIA Apriso」の脆弱性攻撃に注意 - 直近3カ月で3件