学術大会に申し込んだ参加者の個人情報、フォームから閲覧可能な状態に(日本宗教学会) | ScanNetSecurity
2024.05.15(水)

学術大会に申し込んだ参加者の個人情報、フォームから閲覧可能な状態に(日本宗教学会)

日本宗教学会は、第72回学術大会のオンライン参加申込完了ページにおいて個人情報の漏えいが発生したと発表した。

インシデント・事故 インシデント・情報漏えい
日本宗教学会による発表
日本宗教学会による発表 全 1 枚 拡大写真
日本宗教学会は5月7日、第72回学術大会(2013年9月6日から8日、國學院大學において開催)のオンライン参加申込完了ページにおいて個人情報の漏えいが発生したと発表した。これは、同大会ホームページからリンクした「参加・発表申込フォーム」において申込みを受け付けたところ、参加申込を行った会員から「参加申込フォームの回答完了画面からリンクをたどると、他の申込者の個人情報を含む参加申込情報が閲覧できる」との指摘が5月5日にメールであったというもの。

同学会はそのメールを6日22時30分に確認し、参加申込情報のページを閲覧不可とするようただちに設定を変更した。それまでの申込会員数は24名。閲覧可能であった個人情報は、氏名、住所、電話番号、メールアドレスなど。同学会によると、参加申込の開始前にスタッフ内で申込項目の確認作業を行うために、一時的に回答データを閲覧可能に設定していたところ、その設定を変更することなく参加申込を開始したことが原因であるという。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

アクセスランキング

  1. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  2. 脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

    脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

  3. 東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

    東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

  4. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  5. 「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

    「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

  6. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  7. TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ~ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか?」

    TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ~ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか?」

  8. テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

    テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

  9. ランサムウェア「LockBit」被疑者の資産を凍結し起訴

    ランサムウェア「LockBit」被疑者の資産を凍結し起訴

  10. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

ランキングをもっと見る