Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

オープンスクール申込者の個人情報が閲覧可能に - 群馬の中等教育学校

群馬県は、県立中等教育学校において、オープンスクールの申し込み受け付けフォームに問題があり、本来は参照できない個人情報が閲覧可能な状態だったことを明らかにした。

同県によれば、2025年9月26日16時に小学生対象のオープンスクールの申込フォームを学校ウェブサイトに掲載し、申し込みの受け付けを開始したが、フォームの設定に不具合が判明した。

フォームから申し込みを行うと、申込者が他申込者の登録情報を閲覧できる状態となっていた。参加申込者120人の氏名、生年月日、電話番号、小学校名、保護者氏名、申し込み区分などが含まれる。

受付開始より約5分後に申込者からほかの申込者に関する個人情報が閲覧できるとの指摘があり、問題が発覚。閲覧できないよう設定を修正した。同校では、対象となる参加申込者に説明と謝罪を行っている。

(Security NEXT - 2025/10/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

端末管理システムで誤設定、従業員情報が閲覧可能に - マイナビ
ビジネスプランコンテストの応募システムに不備、改修時に発生 - 日本政策金融公庫
個人情報が外部から閲覧可能に、権限変更漏れで - クマ財団
中学校でテスト解答用紙を保護者に誤配信 - 名護市
学生個人情報をスケジュール管理ソフトで教員間に誤共有 - 中京大
e講習受講者情報が閲覧可能に - プレストレストコンクリート工学会
移行時に注文データが異なる個人情報と紐づく不具合 - ambie
アシカ愛称募集で個人情報が閲覧可能に - 南知多ビーチランド
旧保育所に不法侵入、建物内部に個人情報 - 北見市
チラシ案内先からイベント申込者情報が閲覧可能に - 佐賀のDC