チラシ案内先からイベント申込者情報が閲覧可能に - 佐賀のDC

データセンターサービスを提供する佐賀IDCは、佐賀市から受託した小中学生向けワークショップイベントの申込者の個人情報が、閲覧可能になっていたことを明らかにした。

同社によれば、2025年7月18日10時から同月23日10時15分までの間、同社が作成した募集用チラシのコードを読み込んでイベントの申し込みフォームにアクセスすると、申込情報を閲覧できる状態だった。

閲覧可能だったのは、申込情報36件で、申込者の氏名や居住市町、学校と学年、メールアドレスが含まれる。7月18日に申込フォームのアクセス権限を変更したことが原因だという。

同社では判明後、申し込みフォームを一時閉鎖し、個人情報を閲覧できないよう対策を講じた。

（Security NEXT - 2025/08/18 ）ツイート