キャンペーンサイトで個人情報が表示される不具合 - フェンリル
ブラウザ「Sleipnir」など提供しているフェンリルのキャンペーン応募サイトで、関係ない別の応募者情報が、約20分間にわたって閲覧可能な状態だったことがわかった。
同社によれば、「Sleipnir Mobile 大感謝祭」キャンペーン応募サイトにおいて、12月6日15時50分から16時9分までの間に応募したユーザーに対し、応募を済ませた他応募者の氏名とメールアドレスが表示されたという。
応募が一定数を超えた段階でシステムが正常に動作しなくなり、テスト用のプログラムが動作し、個人情報88件が表示された。26人が閲覧した可能性があり、同社では関係者に対し、情報の削除を依頼するなどの対応を行っている。
(Security NEXT - 2011/12/16 )
ツイート
関連リンク
PR
関連記事
シンポ申込者情報が閲覧可能に、フォーム誤設定 - 商事法務研究会
フォーム設定ミスで団体関係者の個人情報が閲覧可能に - 鎌倉市
学生向け電子掲示情報が外部から閲覧可能に - 水産大学校
ミラーリングを解除し忘れ、個人情報を誤映写 - 静岡県立高
教員向け説明会の申込者情報が閲覧可能に - CoIU設立基金
仕様の認識を誤り、非公開の団体連絡先を誤公開 - 北九州市
フォーム設定ミスの個人情報流出、SNS投稿で判明 - 山形市文化施設
「Wantedly」で設定不備 - 非公開ページや個人情報が閲覧可能に
複数公民館でメール誤送信、宛先とBCCにメアド入力 - 神戸市
設定ミスでイベント申込者の個人情報が閲覧可能に - 東京都