パート・アルバイト募集ページで応募者の個人情報が閲覧可能な状態に（トレジャー・ファクトリー）

株式会社トレジャー・ファクトリーは2月16日、同社Webサイト上のパート・アルバイト募集ページにおいて、応募者の個人情報が閲覧可能となる不具合が発生していたことが判明したと発表した。これは同日、「パート・アルバイト募集ページ」を経由して同社のパート・アルバ

製品・サービス・業界動向業界動向

2010.2.19 Fri 16:00

株式会社トレジャー・ファクトリーは2月16日、同社Webサイト上のパート・アルバイト募集ページにおいて、応募者の個人情報が閲覧可能となる不具合が発生していたことが判明したと発表した。これは同日、「パート・アルバイト募集ページ」を経由して同社のパート・アルバイト採用に応募した応募者の個人情報が、特定の処理によりアクセスすることによって第三者に閲覧可能な状態になっていることが判明したというもの。

なお、通常の情報登録作業であれば当該情報にアクセスできることはないため、情報が流出することはなく、現在のところ二次被害が発生したという事実は確認されていないという。閲覧可能な状態にあった個人情報は、同Webページから採用に応募した応募者147名分の個人情報で、氏名、年齢、住所、電話番号、メールアドレス等が含まれていた。同社では本件の判明後、上記の個人情報を含むデータを速やかにWebサーバから削除し、当面同ページを閉鎖することとした。

http://pdf.irpocket.com/C3093/kzOO/emcL/IUIj.pdf

《ScanNetSecurity》