Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

体験プログラムの申込フォームで別人の個人情報が閲覧可能に - 愛知県

愛知県は、あいち海上の森センターの体験プログラム「キッズアカデミー」の関連サイトで個人情報が流出したことを明らかにした。

同県によれば、2025年11月13日17時ごろから翌14日9時45分ごろにかけて、業務委託先であるよりあい工房ばんどりが運用する申し込みフォームで不具合が発生したもの。

申込者の個人情報が別の申込者から閲覧できる状態になった。参加申込者16組36人の氏名、住所、電話番号、年齢、メールアドレスが対象としている。

プログラムへの参加を検討している住民から指摘があり問題が判明した。委託先があいち海上の森センターと申し込み状況を共有した際、設定の変更を誤ったことが原因だという。

問題の判明を受け、同県では対象となる申込者に電話やメールで経緯を説明するとともに謝罪を行った。

(Security NEXT - 2025/11/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

公開報告書に個人情報、マスキング処理に不備 - 名古屋市
メール誤送信、ポイント事業参加店舗のメアドが流出 - 宮城県
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
成人祝賀イベントの参加者向けメールで誤送信 - 酒田市
ワンコインチケットの申込フォームで設定ミス - 佐賀バスケチーム
画像診断委託先でクラウド設定ミス、患者情報が閲覧可能に - マツダ病院
3R宣言事業者向けのメールで誤送信 - 岡山県
開示文書の墨塗り個人情報、出力ミスで参照可能に - 北九州市
事業者宛てメールで複数の誤送信が判明 - 公共施設の管理運営会社
動作確認ページ残存、ボランティア登録者メアドが閲覧可能に - 名古屋市