権限の誤設定が原因で登録フォームで個人情報が閲覧可能に | ScanNetSecurity
2024.02.23(金)

権限の誤設定が原因で登録フォームで個人情報が閲覧可能に

 DGSHAPE株式会社は6月17日、ユーザー登録フォームで個人情報が閲覧可能な状態であったことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい

 DGSHAPE株式会社は6月17日、ユーザー登録フォームで個人情報が閲覧可能な状態であったことが判明したと発表した。

 これは同社デンタル製品及びメディカル製品の顧客専用Webサービス「DGSHAPE Portal」を利用するためのユーザー登録フォームにて、登録フォームの権限の誤設定が原因で登録フォームから期間中に登録した社名・団体名及び氏名のリストが、登録期間終了後の2022年6月8日から6月15日までの間、登録期間終了告知画面に表示されるリンクをクリックした際に閲覧可能な状態であったというもの。顧客からの連絡で発覚した。


《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×