県主催交流イベントの参加申込者の個人情報がフォームで閲覧可能な状態に | ScanNetSecurity
2026.04.02(木)

県主催交流イベントの参加申込者の個人情報がフォームで閲覧可能な状態に

 山口県は7月21日、同県の委託先での個人情報流出について発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真

 山口県は7月21日、同県の委託先での個人情報流出について発表した。

 これは同県が主催する、障害のあるこどももないこどもも参加する交流イベント「あいサポランド」の委託事業者である学校法人YIC学院が、同イベントの申込フォームの設定を誤り、他の参加申込者の個人情報がインターネット上で閲覧できる状態であったことが判明したというもの。7月19日に、申込者から「申込フォームから『前の回答を表示』ボタンを押すと他の申込者の情報が閲覧できるようになっている。」との電話がYIC学院にあり、発覚した。


《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ユーザのパスワード悪用による不正アクセスから ActiveDirectory を含むサーバが暗号化

    ユーザのパスワード悪用による不正アクセスから ActiveDirectory を含むサーバが暗号化

  2. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

  3. 理美容店舗向けクラウド型予約管理システムにサイバー攻撃

    理美容店舗向けクラウド型予約管理システムにサイバー攻撃

  4. オーミケンシにサイバー攻撃、システム障害が発生

    オーミケンシにサイバー攻撃、システム障害が発生

  5. モリテックスチールのシステム開発再委託先に不正アクセス

    モリテックスチールのシステム開発再委託先に不正アクセス

ランキングをもっと見る
PageTop