複数の条件が重なったことが原因 ~ 長崎文化放送 Web フォームで個人情報が目に触れる事象発生の可能性 | ScanNetSecurity
2025.02.28(金)

複数の条件が重なったことが原因 ~ 長崎文化放送 Web フォームで個人情報が目に触れる事象発生の可能性

 長崎文化放送株式会社(NCC)は10月23日、プレゼント応募フォームでの不具合の発生について発表した。

インシデント・事故
トップページ
  • トップページ
  • リリース(プレゼント応募フォームでの不具合発生のお詫びと対策について)
  • リリース(他の応募者様にご自身の入力情報が表示された可能性がある方)
  • リリース(問い合わせ先 )

 長崎文化放送株式会社(NCC)は10月23日、プレゼント応募フォームでの不具合の発生について発表した。

 これは10月12日から15日の期間、NCCウェブサイト内にある視聴者プレゼント応募フォームで応募した際に、入力ページや入力内容を確認するページで本人の情報が表示されるはずが、同時間帯に応募している他の応募者の個人情報が目に触れる事象が発生した可能性があるというもの。入力フォームと接続するキャッシュサーバの保持時間が適切な秒数に設定されていなかったことと、一定時間に複数の応募が集中した条件が重なったことが原因。


《ScanNetSecurity》

関連記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×