Googleフォーム「結果の概要を表示する」設定をONで公開、申込者の個人情報が閲覧可能に | ScanNetSecurity
2024.04.29(月)

Googleフォーム「結果の概要を表示する」設定をONで公開、申込者の個人情報が閲覧可能に

 バスケットボール興行の企画と運営を行う株式会社滋賀レイクスターズは1月25日、Googleフォーム誤操作による個人情報の漏えいについて発表した。

インシデント・事故
トップページ
  • トップページ
  • リリース(【お詫びとご報告】Googleフォーム誤操作による企画申込者の個人情報漏えいについて)
  • リリース(弊社対応)

 バスケットボール興行の企画と運営を行う株式会社滋賀レイクスターズは1月25日、Googleフォーム誤操作による個人情報の漏えいについて発表した。

 これは1月23日午後6時40分頃に、フードメニューの購入事前予約受付を開始したところ、使用したGoogleフォームの設定で「結果の概要を表示する」をONに切り替えた状態で公開したため、申込画面で記入事項を送信した後に画面表示される「前の回答を表示」というボタンを押すと、その時点で申込が完了している申込者の個人情報が閲覧できる状態であったというもの。同社の公式WEBサイト問い合わせフォームから指摘があり発覚した。


《ScanNetSecurity》

編集部おすすめの記事

特集

インシデント・事故 アクセスランキング

  1. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  2. 堀北真希と山本耕史の個人情報を女性社員がTwitterで流出(パキラハウス、センチュリー21)

    堀北真希と山本耕史の個人情報を女性社員がTwitterで流出(パキラハウス、センチュリー21)

  3. 聖マリアンナ医科大学病院、看護師が自主的に開設したGoogleグループの閲覧設定誤りで患者情報流出

    聖マリアンナ医科大学病院、看護師が自主的に開設したGoogleグループの閲覧設定誤りで患者情報流出

  4. TMTマシナリーのシステムに不正アクセス、業務に与える影響については精査中

  5. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  6. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  7. Okta のサポートケース管理システムに不正アクセス

  8. フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず

  9. 職員の個人情報流出、54歳主査懲戒免職(弘前市)

  10. 位置情報 SNS「NauNau」で個人情報が閲覧可能な状態に、子会社 代表取締役を訴訟提起

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×