ウェブ広告に誤URL、個人情報へアクセス可能に - データ基盤サービス事業者

データ処理のクラウド基盤やAIプラットフォームの開発、運営を手がけるprimeNumberは、広告に誤って個人情報を含むフォルダのURLを掲載したことを明らかにした。

同社によれば、同社が2025年9月2日14時半前から同月4日7時半ごろにかけて出稿していたウェブ広告で不具合が発生したもの。外部から問い合わせフォームより連絡を受けて問題が明らかとなった。

広告内に個人情報を含むフォルダに対してアクセスできるURLが含まれており、個人情報を閲覧することが可能で、対象期間中に最大3人からアクセスされた可能性があるという。

同社が運営するセミナーの参加者に関する氏名、電話番号、会社名、職種、メールアドレス、セミナーのアンケート内容など267件が保存されていた。

公開ファイルのURLを共有すべきところ、公開ファイルにくわえて個人情報を含むファイルが格納されたフォルダのURLを共有していた。

同社では、対象となるセミナーの参加者や、セミナーの共催企業に対し、経緯の説明と謝罪を行っている。

（Security NEXT - 2025/09/19 ）ツイート