情報漏えい事故 原因別 記事一覧:設定ミス(4 ページ目) | ScanNetSecurity
2025.02.28(金)

情報漏えい事故 原因別 記事一覧:設定ミス(4 ページ目)

岐阜スゥープス ユニフォームオークション、入札者の個人情報が閲覧可能に 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

岐阜スゥープス ユニフォームオークション、入札者の個人情報が閲覧可能に

 B.LEAGUE B3所属の岐阜スゥープスを運営する岐阜バスケットボール株式会社は6月2日、ユニフォームオークションにおける個人情報の漏えいについて発表した。

トヨタ自動車でのクラウド誤設定による情報漏えい、調査結果を公表 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

トヨタ自動車でのクラウド誤設定による情報漏えい、調査結果を公表

 トヨタ自動車株式会社は5月31日、同社がトヨタコネクティッド株式会社に管理を委託するデータの一部が外部からアクセス可能な状態であったと発表した。

東京都交通局 広報誌の読者プレゼント応募フォームで個人情報が閲覧可能に 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

東京都交通局 広報誌の読者プレゼント応募フォームで個人情報が閲覧可能に

 東京都交通局は5月17日、同局ホームページ内での個人情報の漏えいについて発表した。

ファイアウォール設定不備で豊見城市教育委員会のメールサーバが不正中継可能な状態に 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

ファイアウォール設定不備で豊見城市教育委員会のメールサーバが不正中継可能な状態に

 沖縄県豊見城市は5月23日、豊見城市教育委員会のメールサーバの不正中継について発表した。

顧客情報 約215万人分 10年間閲覧可 ~ トヨタ自動車 クラウド誤設定 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

顧客情報 約215万人分 10年間閲覧可 ~ トヨタ自動車 クラウド誤設定

 トヨタ自動車株式会社は5月12日、同社がトヨタコネクティッド株式会社に管理を委託するデータの一部が漏えいした可能性について発表した。

「TECH+」開催セミナー参加登録者1,210名の個人情報漏えい、検索エンジン経由で約990日間 第三者が閲覧可能に 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

「TECH+」開催セミナー参加登録者1,210名の個人情報漏えい、検索エンジン経由で約990日間 第三者が閲覧可能に

 株式会社マイナビは4月26日、同社が運営するIT・テクノロジー情報サイト「TECH+(テックプラス)」での個人情報漏えいについて発表した。

「四万十町施設予約システム」登録個人情報、他の顧客から閲覧可能 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

「四万十町施設予約システム」登録個人情報、他の顧客から閲覧可能

 タイムカプセル株式会社は3月31日、同社開発の「四万十町施設予約システム」における個人情報等の流出について発表した。

「住友不動産のふれあい+S」で3,378件の個人情報がアクセス可能な状態に 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

「住友不動産のふれあい+S」で3,378件の個人情報がアクセス可能な状態に

 住友不動産株式会社は3月27日、「住友不動産のふれあい+S」システムへの第三者によるアクセスについて発表した。

Googleフォーム「前の回答を表示」誤設定、駅駅舎見学会応募フォームで個人情報閲覧可能に 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

Googleフォーム「前の回答を表示」誤設定、駅駅舎見学会応募フォームで個人情報閲覧可能に

 福井県越前市は2月24日、3月25日に開催する越前たけふ駅駅舎見学会&レールウォークの参加応募フォームで個人情報が閲覧できる状態になっていたと発表した。

「謎解き宝探し in 守口市」アンケートフォームで個人情報が閲覧可能に 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

「謎解き宝探し in 守口市」アンケートフォームで個人情報が閲覧可能に

 大阪府守口市は2022年12月28日、同市で開催中の「謎解き宝探し in 守口市」のプレゼントアンケートフォーム上での個人情報漏えいの可能性について発表した。

入試問題も ~ 琉球大学で Microsoft Teams 内の一部ファイルが閲覧可能 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

入試問題も ~ 琉球大学で Microsoft Teams 内の一部ファイルが閲覧可能

 国立大学法人琉球大学は1月20日、学内で利用するクラウドサービス内に保存されていた個人情報等が含まれたファイルの一部が同学構成員に閲覧可能であったと発表した。

Google Forms「結果の概要を表示する」をオン、早稲田大学開催イベント参加当選者の個人情報が閲覧可能 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

Google Forms「結果の概要を表示する」をオン、早稲田大学開催イベント参加当選者の個人情報が閲覧可能

 早稲田大学は12月27日、同学で開催したイベントの参加者の個人情報が閲覧できる状態になっていたと発表した。

佐賀新聞社受託のイベント、応募者1名が別の応募者17人の個人情報閲覧 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

佐賀新聞社受託のイベント、応募者1名が別の応募者17人の個人情報閲覧

 佐賀県は12月14日、イベント応募者の個人情報を第三者が閲覧できる状態であったと発表した。

広域ワクチン接種会場での情報共有に使用したグループアドレスが公開設定に、個人情報閲覧可能 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

広域ワクチン接種会場での情報共有に使用したグループアドレスが公開設定に、個人情報閲覧可能

 奈良県は11月22日、同県の業務委託先での個人情報の流出について発表した。

JTBが観光庁補助事業者として実施した業務でクラウド誤設定、申請書類が閲覧可能に 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

JTBが観光庁補助事業者として実施した業務でクラウド誤設定、申請書類が閲覧可能に

 株式会社JTBは10月25日、観光庁の補助事業者として実施する「地域独自の観光資源を活用した地域の稼げる看板商品の創出事業」業務での個人情報漏えいについて発表した。

こども発達センターの集団療育の活動記録が閲覧可能に 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

こども発達センターの集団療育の活動記録が閲覧可能に

 茨城県龍ケ崎市は8月24日、こども発達センターつぼみ園における個人情報の漏えいについて発表した。

府立高校が作成したWebフォームで個人情報が閲覧可能に、設定について認識されておらず 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

府立高校が作成したWebフォームで個人情報が閲覧可能に、設定について認識されておらず

 大阪府は8月15日、府立高津高等学校が作成したWebフォームでの個人情報の流出について発表した。

イベント参加者の募集に使ったGoogleフォームの設定ミスで申込者の個人情報が閲覧可能に 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

イベント参加者の募集に使ったGoogleフォームの設定ミスで申込者の個人情報が閲覧可能に

 一般社団法人シェアリングエコノミー協会は7月20日、同協会が主催する「四国支部及び四国わかちあいネットワーク設立記念イベント『With Share 四国』」(2022年7月22日開催予定)での個人情報漏えいについて発表した。

権限の誤設定が原因で登録フォームで個人情報が閲覧可能に 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

権限の誤設定が原因で登録フォームで個人情報が閲覧可能に

 DGSHAPE株式会社は6月17日、ユーザー登録フォームで個人情報が閲覧可能な状態であったことが判明したと発表した。

「なんぼやWEBサイト」で個人情報が閲覧可能に、キャッシュ設定の不備が要因 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

「なんぼやWEBサイト」で個人情報が閲覧可能に、キャッシュ設定の不備が要因

 買取やオークション事業などを行うバリュエンスホールディングス株式会社は6月27日、同社が運営する「なんぼやWEBサイト」を利用した一部顧客の個人情報が他者から閲覧できる状態になっていた可能性が判明したと発表した。

Google formの設定ミスで「中学生起業家育成事業」参加希望者の個人情報が閲覧可能に 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

Google formの設定ミスで「中学生起業家育成事業」参加希望者の個人情報が閲覧可能に

 中高生向けIT・プログラミング教育サービスを行うライフイズテック株式会社は6月7日、顧客情報の一部が閲覧可能な状態であったと発表した。

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
Page 4 of 9
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×