県主催交流イベントの参加申込者の個人情報がフォームで閲覧可能な状態に | ScanNetSecurity
2024.05.19(日)

県主催交流イベントの参加申込者の個人情報がフォームで閲覧可能な状態に

 山口県は7月21日、同県の委託先での個人情報流出について発表した。

インシデント・事故
トップページ
  • トップページ
  • リリース(イベントの参加申込情報がインターネット上で閲覧できる状態になっていたことについて)
  • リリース(閲覧可能であった個人情報及び期間)

 山口県は7月21日、同県の委託先での個人情報流出について発表した。

 これは同県が主催する、障害のあるこどももないこどもも参加する交流イベント「あいサポランド」の委託事業者である学校法人YIC学院が、同イベントの申込フォームの設定を誤り、他の参加申込者の個人情報がインターネット上で閲覧できる状態であったことが判明したというもの。7月19日に、申込者から「申込フォームから『前の回答を表示』ボタンを押すと他の申込者の情報が閲覧できるようになっている。」との電話がYIC学院にあり、発覚した。


《ScanNetSecurity》

編集部おすすめの記事

特集

インシデント・事故 アクセスランキング

  1. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  2. 検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

    検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

  3. テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

    テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

  4. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  5. お茶の水女子大学の研究室サーバに不正アクセス、攻撃の踏み台に

  6. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  7. 無許可で個人情報持ち出し地下鉄で盗難、51歳係長 懲戒処分(名古屋市)

  8. 防衛省の共済組合が運営するホテルがウイルス感染被害(ホテルグランドヒル市ヶ谷)

  9. アルプスアルパインの元従業員を逮捕、技術情報を持ち出し

  10. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×