「ワンフェスアンケート@コトブキヤ」回答内容が閲覧可能状態に(壽屋) | ScanNetSecurity
2026.01.03(土)

「ワンフェスアンケート@コトブキヤ」回答内容が閲覧可能状態に(壽屋)

ホビー関連品の企画や製造、販売を行う株式会社壽屋は2月12日、同社が実施したアンケートの回答内容が閲覧可能であったことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
ホビー関連品の企画や製造、販売を行う株式会社壽屋は2月12日、同社が実施したアンケートの回答内容が閲覧可能であったことが判明したと発表した。

これは2月9日午後4時から同社が実施した「ワンフェスアンケート@コトブキヤ」にて、アンケート回答後に特定の操作を行うことで、回答者のメールアドレス及び自由回答の記述内容、個別の回答内容の集計結果が閲覧可能であったというもの。他の回答者が閲覧できる設定が適用されたまま、十分な確認を行わずにアンケートサイトを公開し、回答者から報告があり判明した。

閲覧可能であったのは、最大306件の回答者のメールアドレス及び自由回答の記述内容、個別の回答内容の集計結果で、回答者2名から同社に報告があった。

同社では2月9日午後4時50分にアンケートの収集を中断し、アンケートサイトを閲覧不能にした。

同社では今後、他者にアンケート結果を開示する機能を持たないアンケートシステムの導入を行い再発防止に努めるとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

    元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

  2. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

  3. HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

    HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

  4. ネットワーク機器を経由してサーバに侵入 埼玉県商工会連合会にランサムウェア攻撃

    ネットワーク機器を経由してサーバに侵入 埼玉県商工会連合会にランサムウェア攻撃

  5. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

ランキングをもっと見る
PageTop