自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
広告事業や保険事業を展開するSBSプロモーションは、ウェブフォームの設定に不備があり、受託事業における個人情報が流出したことを明らかにした。
同社によれば、浜松市から受託した「プレコンフェスタ浜松2025」の来場者募集用申込受付に利用したGoogleフォームの設定に不備があったもの。
2025年10月20日から11月27日にかけて、フォームの送信完了画面に表示される「前の回答を表示」をクリックすると、送信時点より以前の申し込み情報を閲覧できる状態だった。103人が対象としており、氏名、電話番号、メールアドレスが含まれる。
同社では問題の判明を受けて、申し込みフォームの設定を修正。対象者や委託元である浜松市に対して経緯の説明と謝罪を行っている。
(Security NEXT - 2025/12/12 )
ツイート
関連リンク
PR
関連記事
研修会申込者の個人情報が閲覧可能に、フォーム設定ミス - 静岡県
講演会の申込フォームで個人情報が閲覧可能に - 早島町
サイトに脆弱性を突く不正アクセス - 日産財団
トレファク子会社ECサイトで個人情報流出 - フィッシングが発端
フォーム設定ミス、イベント申込者情報が閲覧可能に - 東海村社会福祉協議会
抽選販売の応募者情報が外部から閲覧可能に - トレカショップ
個人情報含む学内共有ファイルで公開設定ミス - 同志社大
県立高のオープンスクール申込フォームで設定ミス - 三重県
アンケートフォームで不備、個人情報が閲覧可能に - 関市
設定ミスでイベント申込者情報が閲覧可能に - 開催中止に
