イベント申込フォームで個人情報が閲覧可能に - 涌谷町
宮城県涌谷町は、イベントの申し込みフォームで設定ミスがあり、申込者の個人情報が閲覧できる状態だったことを明らかにした。
同町によれば、2026年5月18日19時ごろ、Googleフォームにて純米大吟醸「花時雨」のお披露目イベントの申し込みフォームを公開した際、設定に不備があったもの。
結果の概要表示について回答者と共有する設定が有効となっていたため、申込者が自分の回答内容を確認する際、他申込者の氏名、電話番号、年齢、メールアドレスなどが表示される状態だった。
同日、申込者から指摘があり問題が判明。21時半に設定を修正した。指摘を受けた時点で26人が申し込みを行っており、4人から5人が個人情報を閲覧していたと見られている。
同町では、対象となる申込者に報告と謝罪を行った。
(Security NEXT - 2026/06/15 )
ツイート
関連リンク
PR
関連記事
設定ミスでイベント申込者情報が閲覧可能に - 開催中止に
プロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人
学校家庭調査で回答を誤公開 - 仕様確認を担当者に依存
豆腐通販サイトで決済アプリ改ざん - 個人情報流出の可能性
アジア競技大会のグッズ販売フォームで設定ミス - 名古屋市
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
ワンコインチケットの申込フォームで設定ミス - 佐賀バスケチーム
カーインテリア通販サイトに不正アクセス - 個人情報流出の可能性
コールセンターの再委託先でランサム被害 - カーシェアリングサービス
自治体向け掲示板に個人情報含む資料を掲載 - 神奈川県
