Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アシカ愛称募集で個人情報が閲覧可能に - 南知多ビーチランド

名古屋鉄道の子会社でテーマパークやカルチャースクールなどの運営を手がける名鉄インプレスは、インターネット経由で顧客情報が一時閲覧可能な状態だったことを明らかにした。

同社によると、同社が運営する「南知多ビーチランド&南知多おもちゃ王国」のウェブサイトで、一部利用者に関する個人情報が一時的に閲覧可能な状態となっていたもの。

8月20日8時ごろ、カリフォルニアアシカの愛称について募集を開始したが、応募者の個人情報61件が外部から閲覧できる状態だった。応募者の氏名、メールアドレス、市区町村、性別、年齢が含まれる。

同日22時過ぎに「個人情報が閲覧可能になっている」との連絡が入り、翌21日9時ごろに担当者が外部から閲覧できないよう設定を見直した。

ページの公開にあたり複数人で確認を行っていたが、動作確認が不十分だったという。同社では個人情報の重要性について改めて周知して管理体制を徹底し、再発防止に取り組むとしている。

(Security NEXT - 2025/08/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

設定ミスで会員通知メールに他会員情報 - 佐川急便
公開講座申込者向けの事前メールで誤送信 - 島根県立大
設定ミスでイベント申込者情報が閲覧可能に - 開催中止に
ゲーム利用者の内部識別子を広告ツールに外部送信 - LINEヤフー
防災士会の事務局で会員向けメールを誤送信 - 三好市
支援先事業者宛のメールで誤送信 - いばらき中小企業グローバル推進機構
システムの登録ユーザー情報、ユーザー間で閲覧可能に - コマツ
患者向けの台風注意喚起メールで誤送信 - 磐田市立病院
プロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人
学校家庭調査で回答を誤公開 - 仕様確認を担当者に依存