申込フォームの誤設定、113名の個人情報が閲覧可能に(25Holdings) | ScanNetSecurity
2024.03.29(金)

申込フォームの誤設定、113名の個人情報が閲覧可能に(25Holdings)

ペットフード及びペット用品の販売を行う25Holdings Pte.Ltd.は9月25日、同社のWebサイトからサンプル申込みフォームを利用した一部顧客の個人情報が閲覧可能な状態であったことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
ペットフード及びペット用品の販売を行う25Holdings Pte.Ltd.は9月25日、同社のWebサイトからサンプル申込みフォームを利用した一部顧客の個人情報が閲覧可能な状態であったことが判明したと発表した。

これは9月24日午後12時23分に同社のキャンペーンページ「Namaゼリー仕立て」サンプル申込みフォームをリリースしたところ、同日午後8時28分に顧客から当該フォームからの応募者の個人情報が閲覧可能な旨の連絡があったというもの。

閲覧可能だったのは、「Namaゼリー仕立て」サンプル申込みフォームに9月24日午後12時23分から午後8時33分の間に登録を行った顧客113名分の住所、氏名、メールアドレス。

同社では9月24日午後8時33分に当該フォームの権限設定を変更し、閲覧不可能な状態に変更するとともに、該当する顧客に謝罪と事情説明実施に努めており、また個人情報保護委員会への報告を進めている。

同社では今後、Webフォームなど新規ツールを利用する際の作成者と管理者による二重チェックを徹底するとともに、公開プロセスを整備しチェック体制を強化することで再発防止に努めるとのこと。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×