Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

高校部活体験会申込フォームで個人情報が閲覧可能に - 群馬県

群馬県は、県内高校において、部活動体験会の申し込みフォームより送信された個人情報が公開されていたことを明らかにした。

同県によれば、2025年10月22日に同校では部活動体験会の申し込みフォームをウェブサイトに掲載。参加申し込みを受け付けていたが、利用したフォームの設定に不備があったという。

申込者より、他申込者に関する個人情報を閲覧できる状態となっていたもので、申込者81人に関する氏名、中学校名、学年、参加部活動名、交通手段などが閲覧できる状態だった。ただし、氏名と中学校名は順不同で表示され、紐づいた状態ではなかったとしている。

11月20日に申込者から指摘があり問題が判明。閲覧ができないよう設定を修正した。二次被害などは確認されていない。

同校では、対象となる申込者と在籍する中学校に対し、経緯の説明と謝罪を行っている。

(Security NEXT - 2025/12/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ミュージカル製作発表の観客申込フォームで設定ミス - 個人情報が流出
アプリマーケットの連携アプリ経由で顧客情報流出の可能性 - スマレジ
外部クラウドからユーザー属性情報が流出、原因を調査 - TOKYO FM
ウェブ問合フォームの入力情報が外部流出 - 川本製作所
資料請求フォームで個人情報が閲覧可能に、過去にも発生 - 会津短大
ユニフォームに個人情報入りメモリ、洗濯業者から回収 - 関越病院
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
CMSに総当たり攻撃、個人情報流出の可能性 - 体育器具メーカー
体験プログラムの申込フォームで別人の個人情報が閲覧可能に - 愛知県
市営住宅入居者の個人情報含むディスクを紛失 - 京都市