高校部活体験会申込フォームで個人情報が閲覧可能に - 群馬県
群馬県は、県内高校において、部活動体験会の申し込みフォームより送信された個人情報が公開されていたことを明らかにした。
同県によれば、2025年10月22日に同校では部活動体験会の申し込みフォームをウェブサイトに掲載。参加申し込みを受け付けていたが、利用したフォームの設定に不備があったという。
申込者より、他申込者に関する個人情報を閲覧できる状態となっていたもので、申込者81人に関する氏名、中学校名、学年、参加部活動名、交通手段などが閲覧できる状態だった。ただし、氏名と中学校名は順不同で表示され、紐づいた状態ではなかったとしている。
11月20日に申込者から指摘があり問題が判明。閲覧ができないよう設定を修正した。二次被害などは確認されていない。
同校では、対象となる申込者と在籍する中学校に対し、経緯の説明と謝罪を行っている。
(Security NEXT - 2025/12/15 )
ツイート
関連リンク
PR
関連記事
納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市
チケット販売「イープラス」、払戻し申請した顧客顧客の個人情報が流出
合唱出演の申込フォーム、締切後の設定ミスで個人情報流出 - 名古屋市
研修会申込者の個人情報が閲覧可能に、フォーム設定ミス - 静岡県
講演会の申込フォームで個人情報が閲覧可能に - 早島町
サイトに脆弱性を突く不正アクセス - 日産財団
トレファク子会社ECサイトで個人情報流出 - フィッシングが発端
フォーム設定ミス、イベント申込者情報が閲覧可能に - 東海村社会福祉協議会
抽選販売の応募者情報が外部から閲覧可能に - トレカショップ
個人情報含む学内共有ファイルで公開設定ミス - 同志社大
