キャンペーン申込後に集計ページへの遷移ボタン、応募者の個人情報が閲覧可能に | ScanNetSecurity
2021.04.16(金)

キャンペーン申込後に集計ページへの遷移ボタン、応募者の個人情報が閲覧可能に

富山県で人材派遣業を行う株式会社グロスは3月22日、同社Webサイトのリニューアルキャンペーンの申し込みページに入力後、登録情報が閲覧出来る状態であったことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
富山県で人材派遣業を行う株式会社グロスは3月22日、同社Webサイトのリニューアルキャンペーンの申し込みページに入力後、登録情報が閲覧出来る状態であったことが判明したと発表した。

これは3月17日に、同社Webサイトのリニューアルキャンペーンの申し込みページで応募完了した顧客から同社に連絡があり確認したところ、応募完了ページに応募概要集計のページリンクボタンが設置される設定になっていたため、登録情報が閲覧可能であったことが判明したというもの。

閲覧可能であったのは、同キャンペーン応募者40名の氏名、住所、メールアドレス。

同社では、対象者にメールにて事実関係の報告と謝罪を行っている。

同社では現在、同キャンペーン応募ページは同社問い合わせフォームを経由するよう変更し、受付対応している。

同社では今後、個人情報を取り扱う際はダブルチェックの徹底と動作テストを複数回・複数人で行い、より一層の厳格化を図り再発防止に努めるとのこと。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×