フォーム設定ミスでイベント応募者情報が閲覧可能に - 岡山シーガルズ
女子バレーボールクラブチームの岡山シーガルズは、イベントに関する応募フォームの設定ミスにより、応募者の個人情報がほかの応募者から閲覧可能になっていたことを明らかにした。
同クラブによれば、「2024-25 大同生命SV.LEAGUE WOMEN 岡山大会」で実施する限定企画イベント「サイン会・写真撮影会」への参加希望選手を募集するため、Googleフォームを利用した際、設定ミスがあり回答者の情報が流出したという。
2月14日21時50分ごろ、フォームのURLを送信したが、翌15日12時40分ごろ、ほかの回答者に関する回答内容が閲覧できるとの情報が回答者から寄せられ、問題が発覚した。
12時50分ごろフォームの設定を見直したが、修正するまでに15人が回答しており、別の回答者より氏名、住所、電話番号、メールアドレス、希望選手名を閲覧できる状態だった。
同クラブでは、対象となる応募者にメールや電話で報告と謝罪を行っている。
(Security NEXT - 2025/03/04 )
ツイート
関連リンク
PR
関連記事
ミュージカル製作発表の観客申込フォームで設定ミス - 個人情報が流出
アプリマーケットの連携アプリ経由で顧客情報流出の可能性 - スマレジ
外部クラウドからユーザー属性情報が流出、原因を調査 - TOKYO FM
ウェブ問合フォームの入力情報が外部流出 - 川本製作所
資料請求フォームで個人情報が閲覧可能に、過去にも発生 - 会津短大
高校部活体験会申込フォームで個人情報が閲覧可能に - 群馬県
ユニフォームに個人情報入りメモリ、洗濯業者から回収 - 関越病院
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
CMSに総当たり攻撃、個人情報流出の可能性 - 体育器具メーカー
体験プログラムの申込フォームで別人の個人情報が閲覧可能に - 愛知県
