Google form設定誤りで「note pro」関連情報が他の取引企業から閲覧可能に(ピースオブケイク) | ScanNetSecurity
2026.06.27(土)

Google form設定誤りで「note pro」関連情報が他の取引企業から閲覧可能に(ピースオブケイク)

株式会社ピースオブケイクは1月17日、同社が運営する法人向けサービス「note pro」関連の情報が他の取引企業から一時的に閲覧可能だったことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 6 枚 拡大写真
株式会社ピースオブケイクは1月17日、同社が運営する法人向けサービス「note pro」関連の情報が他の取引企業から一時的に閲覧可能だったことが判明したと発表した。

同社では2019年10月18日から、一部のnote proの顧客に対しGoogle formで作成したnote proに関する応募フォームURLを記載したメールを送信していたが、1月8日にメールを受信した企業からの報告で、Google formページ内のボタンを操作すると、他の法人担当者情報の閲覧が可能であることが判明したというもの。

2019年10月18日以降にnote proの応募フォームに連絡した法人のうち一定の条件に該当する最大148件の、法人名、法人住所、法人電話番号、法人従業員数、メールアドレス、担当者名、所属、役職、note proのプラン内容が閲覧された可能性がある。

同社では本件判明後に、Google formの設定を修正し、外部から閲覧ができないよう対応済み。

同社では今後、作業フローや個人情報収集ツールの見直しを行い情報管理体制の更なる強化に取り組むとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 西濃運輸に不正アクセス、「見つカル倉庫」会員データ約 1,800 件漏えいした可能性

    西濃運輸に不正アクセス、「見つカル倉庫」会員データ約 1,800 件漏えいした可能性

  2. セキュリティシステムの誤検知で「お問い合わせ内容の通知メール」が不通に

    セキュリティシステムの誤検知で「お問い合わせ内容の通知メール」が不通に

  3. KDDIのISP事業者向けメールシステムに不正アクセス、最大1,422万件のメールアドレス・パスワードが漏えいした可能性

    KDDIのISP事業者向けメールシステムに不正アクセス、最大1,422万件のメールアドレス・パスワードが漏えいした可能性

  4. 山一電機 フィリピン子会社にランサムウェア攻撃、ログの暗号化と削除が行われ初期侵入経路の完全な特定に至らず

    山一電機 フィリピン子会社にランサムウェア攻撃、ログの暗号化と削除が行われ初期侵入経路の完全な特定に至らず

  5. 狙われたのは忘れられたシステム ~ サイバー攻撃被害企業が語ったインシデント対応の現実

    狙われたのは忘れられたシステム ~ サイバー攻撃被害企業が語ったインシデント対応の現実

ランキングをもっと見る
PageTop