設定ミスでアンケートの回答が閲覧可能に(CAMPFIRE) | ScanNetSecurity
2026.01.05(月)

設定ミスでアンケートの回答が閲覧可能に(CAMPFIRE)

クラウドファンディング事業を行う株式会社CAMPFIREは2月7日、アンケートフォーム上にて特定の操作を行うと他者の回答情報が閲覧できる状態であったことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 5 枚 拡大写真
クラウドファンディング事業を行う株式会社CAMPFIREは2月7日、アンケートフォーム上にて特定の操作を行うと他者の回答情報が閲覧できる状態であったことが判明したと発表した。

これは2月6日午後7時に、同社会員に運営サービスについてのアンケートフォームをメールで配信したところ、アンケートフォーム作成段階における人為的な設定ミスが原因で、会員がアンケート回答後に完了画面に表示される特定のリンクをクリックすると他者の回答情報が閲覧できる状態であったことが判明したというもの。同日午後7時41分に、一部回答者からの連絡により判明した。

閲覧可能であったのは、メールアドレス、ユーザー名、職業、勤務先の業界・業種、年収、その他質問項目への回答を含む最大884名の会員のアンケート回答情報。

同社では2月6日午後7時48分に対象情報の閲覧ができないよう設定変更を行い、2月7日午後5時30分には対象情報の流出可能性がある回答者にメールにて謝罪の連絡を行った。

同社では今後、顧客に関する情報取り扱いにおける運用体制を見直し、人為的ミスが発生しないための取り組みを図り、再発防止に努めるとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 不正アクセスで半年超 仮設ページによる運用 ~ 日本体操協会公式ホームページ 2026 年 1 月下旬リニューアルオープン

    不正アクセスで半年超 仮設ページによる運用 ~ 日本体操協会公式ホームページ 2026 年 1 月下旬リニューアルオープン

  2. リモートアクセス用公開サーバが起点となり管理者権限を取得された可能性 ~ サカタのタネへの不正アクセス

    リモートアクセス用公開サーバが起点となり管理者権限を取得された可能性 ~ サカタのタネへの不正アクセス

  3. 通販サイトには影響なし ~ 47CLUB にランサムウェア攻撃

    通販サイトには影響なし ~ 47CLUB にランサムウェア攻撃

  4. 複数の Fortinet 製品に暗号署名の不適切な検証の脆弱性

    複数の Fortinet 製品に暗号署名の不適切な検証の脆弱性

  5. GMOサイバー攻撃 ネットde診断 ASM が「React2Shell(CVE-2025-55182)」の検知に対応

    GMOサイバー攻撃 ネットde診断 ASM が「React2Shell(CVE-2025-55182)」の検知に対応

ランキングをもっと見る
PageTop