フォーム上でボランティアの個人情報が閲覧可能に - 東京都
東京都は、東京2025デフリンピックボランティアの管理を委託している事業者において、ボランティアの個人情報が外部より閲覧可能となったことを明らかにした。
都によれば、5月2日19時半ごろ、委託先事業者がGoogleフォームを用いたアンケートを実施した際、一定操作によりアンケート回答者945人分の氏名とメールアドレスが閲覧できる状態となっていたもの。
5月7日、アンケート回答者から受託事業者に連絡があり判明した。表示上、氏名とメールアドレスは紐づけられていない状態だったとしている。
業務委託先では、他回答者の個人情報が閲覧できないよう設定を変更。同月8日、アンケート対象者にメールで経緯を説明するとともに謝罪した。
(Security NEXT - 2025/05/21 )
ツイート
関連リンク
PR
関連記事
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
「Apache Causeway」に深刻な脆弱性 - アップデートで修正
病院職員が患者情報含む受付画面をSNS投稿 - 岩見沢市
土地家屋調査士試験の申請書を誤廃棄 - 保存期間の表示漏れで
学会掲載論文の図表に患者の個人情報 - 神奈川県立病院機構
eラーニングシステムで利用者情報が閲覧可能に - 学研Meds
サイトが改ざん被害、海外オンラインカジノへ誘導 - 拓大
介護サービス事業所変更届を第三者にメール誤送信 - 笠間市
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響
