高校部活体験会申込フォームで個人情報が閲覧可能に - 群馬県
群馬県は、県内高校において、部活動体験会の申し込みフォームより送信された個人情報が公開されていたことを明らかにした。
同県によれば、2025年10月22日に同校では部活動体験会の申し込みフォームをウェブサイトに掲載。参加申し込みを受け付けていたが、利用したフォームの設定に不備があったという。
申込者より、他申込者に関する個人情報を閲覧できる状態となっていたもので、申込者81人に関する氏名、中学校名、学年、参加部活動名、交通手段などが閲覧できる状態だった。ただし、氏名と中学校名は順不同で表示され、紐づいた状態ではなかったとしている。
11月20日に申込者から指摘があり問題が判明。閲覧ができないよう設定を修正した。二次被害などは確認されていない。
同校では、対象となる申込者と在籍する中学校に対し、経緯の説明と謝罪を行っている。
(Security NEXT - 2025/12/15 )
ツイート
関連リンク
PR
関連記事
個人情報含む学内共有ファイルで公開設定ミス - 同志社大
県立高のオープンスクール申込フォームで設定ミス - 三重県
アンケートフォームで不備、個人情報が閲覧可能に - 関市
設定ミスでイベント申込者情報が閲覧可能に - 開催中止に
プロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人
学校家庭調査で回答を誤公開 - 仕様確認を担当者に依存
豆腐通販サイトで決済アプリ改ざん - 個人情報流出の可能性
イベント申込フォームで個人情報が閲覧可能に - 涌谷町
アジア競技大会のグッズ販売フォームで設定ミス - 名古屋市
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
