権限の誤設定が原因で登録フォームで個人情報が閲覧可能に

　DGSHAPE株式会社は6月17日、ユーザー登録フォームで個人情報が閲覧可能な状態であったことが判明したと発表した。

　これは同社デンタル製品及びメディカル製品の顧客専用Webサービス「DGSHAPE Portal」を利用するためのユーザー登録フォームにて、登録フォームの権限の誤設定が原因で登録フォームから期間中に登録した社名・団体名及び氏名のリストが、登録期間終了後の2022年6月8日から6月15日までの間、登録期間終了告知画面に表示されるリンクをクリックした際に閲覧可能な状態であったというもの。顧客からの連絡で発覚した。