Googleフォーム「結果の概要を表示する」設定をONで公開、申込者の個人情報が閲覧可能に | ScanNetSecurity
2026.08.11(火)

Googleフォーム「結果の概要を表示する」設定をONで公開、申込者の個人情報が閲覧可能に

 バスケットボール興行の企画と運営を行う株式会社滋賀レイクスターズは1月25日、Googleフォーム誤操作による個人情報の漏えいについて発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真

 バスケットボール興行の企画と運営を行う株式会社滋賀レイクスターズは1月25日、Googleフォーム誤操作による個人情報の漏えいについて発表した。

 これは1月23日午後6時40分頃に、フードメニューの購入事前予約受付を開始したところ、使用したGoogleフォームの設定で「結果の概要を表示する」をONに切り替えた状態で公開したため、申込画面で記入事項を送信した後に画面表示される「前の回答を表示」というボタンを押すと、その時点で申込が完了している申込者の個人情報が閲覧できる状態であったというもの。同社の公式WEBサイト問い合わせフォームから指摘があり発覚した。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 彼だけが知るソフトウェアサポートのために引退生活から呼び戻されたエンジニア

    彼だけが知るソフトウェアサポートのために引退生活から呼び戻されたエンジニア

  2. KDDI の ISP 事業者向けメールシステムに不正アクセス、総務省が行政指導

    KDDI の ISP 事業者向けメールシステムに不正アクセス、総務省が行政指導

  3. シミックヘルスケア・インスティテュートが運営を受託している患者支援サービスに不正アクセス

    シミックヘルスケア・インスティテュートが運営を受託している患者支援サービスに不正アクセス

  4. ADサーバ上のデータが外部へ転送されたと判断 ~ 精電舎電子工業にランサムウェア攻撃

    ADサーバ上のデータが外部へ転送されたと判断 ~ 精電舎電子工業にランサムウェア攻撃

  5. 6月設立の新会社がSHIFT SECURITYとクラフ、マスラボを吸収合併

    6月設立の新会社がSHIFT SECURITYとクラフ、マスラボを吸収合併

ランキングをもっと見る
PageTop