「ワンフェスアンケート@コトブキヤ」回答内容が閲覧可能状態に(壽屋) | ScanNetSecurity
2026.02.22(日)

「ワンフェスアンケート@コトブキヤ」回答内容が閲覧可能状態に(壽屋)

ホビー関連品の企画や製造、販売を行う株式会社壽屋は2月12日、同社が実施したアンケートの回答内容が閲覧可能であったことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
ホビー関連品の企画や製造、販売を行う株式会社壽屋は2月12日、同社が実施したアンケートの回答内容が閲覧可能であったことが判明したと発表した。

これは2月9日午後4時から同社が実施した「ワンフェスアンケート@コトブキヤ」にて、アンケート回答後に特定の操作を行うことで、回答者のメールアドレス及び自由回答の記述内容、個別の回答内容の集計結果が閲覧可能であったというもの。他の回答者が閲覧できる設定が適用されたまま、十分な確認を行わずにアンケートサイトを公開し、回答者から報告があり判明した。

閲覧可能であったのは、最大306件の回答者のメールアドレス及び自由回答の記述内容、個別の回答内容の集計結果で、回答者2名から同社に報告があった。

同社では2月9日午後4時50分にアンケートの収集を中断し、アンケートサイトを閲覧不能にした。

同社では今後、他者にアンケート結果を開示する機能を持たないアンケートシステムの導入を行い再発防止に努めるとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  2. 第三者が個人情報を閲覧しうる状態となり「BTCBOX」がサービス停止、関東財務局から報告徴求命令も

    第三者が個人情報を閲覧しうる状態となり「BTCBOX」がサービス停止、関東財務局から報告徴求命令も

  3. 医療機器保守用 VPN 装置から侵入 ~ 日本医科大学武蔵小杉病院にランサムウェア攻撃

    医療機器保守用 VPN 装置から侵入 ~ 日本医科大学武蔵小杉病院にランサムウェア攻撃

  4. ドーミーシニアの従業員が使用していた端末がフィッシングメールを起点に不正操作

    ドーミーシニアの従業員が使用していた端末がフィッシングメールを起点に不正操作

  5. フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

    フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

ランキングをもっと見る
PageTop