高校部活体験会申込フォームで個人情報が閲覧可能に - 群馬県
群馬県は、県内高校において、部活動体験会の申し込みフォームより送信された個人情報が公開されていたことを明らかにした。
同県によれば、2025年10月22日に同校では部活動体験会の申し込みフォームをウェブサイトに掲載。参加申し込みを受け付けていたが、利用したフォームの設定に不備があったという。
申込者より、他申込者に関する個人情報を閲覧できる状態となっていたもので、申込者81人に関する氏名、中学校名、学年、参加部活動名、交通手段などが閲覧できる状態だった。ただし、氏名と中学校名は順不同で表示され、紐づいた状態ではなかったとしている。
11月20日に申込者から指摘があり問題が判明。閲覧ができないよう設定を修正した。二次被害などは確認されていない。
同校では、対象となる申込者と在籍する中学校に対し、経緯の説明と謝罪を行っている。
(Security NEXT - 2025/12/15 )
ツイート
関連リンク
PR
関連記事
ユニフォームに個人情報入りメモリ、洗濯業者から回収 - 関越病院
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
CMSに総当たり攻撃、個人情報流出の可能性 - 体育器具メーカー
体験プログラムの申込フォームで別人の個人情報が閲覧可能に - 愛知県
市営住宅入居者の個人情報含むディスクを紛失 - 京都市
オープンスクール申込者の個人情報が閲覧可能に - 群馬の中等教育学校
CDN導入時に設定ミス、複数フォームで個人情報を誤表示 - スカイマーク
作業服通販サイトに不正アクセス - 2024年に判明、新サイトへ移行
闇サイトでの個人情報流通を契機に不正アクセス判明 - 不動産管理会社
非公開LFP会員リストを外部へ誤公開、旧ファイル残存 - 宮崎県
