フォーム編集ページへ誤リンク、個人情報が閲覧可能に - お茶大
お茶の水女子大学は、ワークショップの申し込みフォームへ誘導しようとした際、誤ったURLを設定したため、申込者の個人情報が閲覧可能になっていたことを明らかにした。
同大によれば、ワークショップ「リラックス瓶コラージュ」の開催にあたり、研究室のウェブサイトに申し込みフォームのリンクを掲載しようとした際、誤ってフォーム編集用ページのURLを設定してしまったという。
2025年6月3日から同月18日4時まで、リンクへアクセスすることで、申込者12人の氏名、電話番号、メールアドレス、参加希望日時、申込のきっかけ、託児希望の子どもの氏名と生年月日などを閲覧できる状態だった。期間中27件のアクセスがあったとしている。
6月17日に共同研究者よりメールで指摘があり、翌18日に状況を確認。Googleフォームの共有設定を解除するとともに、リンクを研究室のウェブサイトから削除した。
同大では、対象となる申込者に経緯の説明と謝罪を行っている。配布チラシに掲載されたQRコードやSNSに投稿したリンクについては問題なかった。
(Security NEXT - 2025/07/15 )
ツイート
関連リンク
PR
関連記事
イベント申込フォームで設定ミス、オーナー権限移行時に - 和洋女子大
案内メールに誤URL、リンク先に個人情報一覧 - 香川県
移住相談会の申込者情報が閲覧可能に、フォーム設定ミスで - 埼玉県
イベント申込フォームで設定ミス、個人情報が閲覧可能に - 鎌倉市
地域特化型の旅行予約システムで顧客情報を誤表示
座席表とまちがえて採点前の答案用紙を誤送信 - 都立高
フォーム閉鎖時の設定ミスで応募者情報が閲覧可能に - 文京区
小中2校で個人情報が生徒端末より閲覧可能に - 松戸市
フォーム上でボランティアの個人情報が閲覧可能に - 東京都
健康商材のB2Bマッチングサイトに不正アクセス - 顧客情報が流出