キャンペーン申込後に集計ページへの遷移ボタン、応募者の個人情報が閲覧可能に | ScanNetSecurity
2024.03.29(金)

キャンペーン申込後に集計ページへの遷移ボタン、応募者の個人情報が閲覧可能に

富山県で人材派遣業を行う株式会社グロスは3月22日、同社Webサイトのリニューアルキャンペーンの申し込みページに入力後、登録情報が閲覧出来る状態であったことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
富山県で人材派遣業を行う株式会社グロスは3月22日、同社Webサイトのリニューアルキャンペーンの申し込みページに入力後、登録情報が閲覧出来る状態であったことが判明したと発表した。

これは3月17日に、同社Webサイトのリニューアルキャンペーンの申し込みページで応募完了した顧客から同社に連絡があり確認したところ、応募完了ページに応募概要集計のページリンクボタンが設置される設定になっていたため、登録情報が閲覧可能であったことが判明したというもの。

閲覧可能であったのは、同キャンペーン応募者40名の氏名、住所、メールアドレス。

同社では、対象者にメールにて事実関係の報告と謝罪を行っている。

同社では現在、同キャンペーン応募ページは同社問い合わせフォームを経由するよう変更し、受付対応している。

同社では今後、個人情報を取り扱う際はダブルチェックの徹底と動作テストを複数回・複数人で行い、より一層の厳格化を図り再発防止に努めるとのこと。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×