Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

番組グッズ購入者の個人情報が閲覧可能に - FM群馬

エフエム群馬は、番組特製タオルの販売をウェブサイトで行った際、関係ない別の購入者に関する個人情報が閲覧できる状態だったことを明らかにした。

7月7日13時15分から番組特製タオルの販売をウェブサイトで行ったが、申込完了後の確認画面において過去の購入状況を表示するボタンを押すと、本人の情報のほかに、2015年夏に行ったタオル販売において、申込番号が同じだった購入者の個人情報を閲覧できる状態だったという。

具体的には、氏名や住所、電話番号、メールアドレス、購入枚数などの個人情報。同日13時30分に購入者から指摘があり、13時50分に確認画面を閉鎖した。

タオルは予定枚数の1万枚を完売し、3506人が購入。そのため最大で2015年の購入者3506人の個人情報が閲覧できる状態だったが、実際に閲覧された件数は不明としている。

同社では、2015年のタオル販売のデータ消去が不十分だったことが原因だったと説明。対象となる購入者には謝罪の書面を送付する。

(Security NEXT - 2016/07/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

シンポ申込者情報が閲覧可能に、フォーム誤設定 - 商事法務研究会
フォーム設定ミスで団体関係者の個人情報が閲覧可能に - 鎌倉市
学生向け電子掲示情報が外部から閲覧可能に - 水産大学校
ミラーリングを解除し忘れ、個人情報を誤映写 - 静岡県立高
教員向け説明会の申込者情報が閲覧可能に - CoIU設立基金
仕様の認識を誤り、非公開の団体連絡先を誤公開 - 北九州市
フォーム設定ミスの個人情報流出、SNS投稿で判明 - 山形市文化施設
「Wantedly」で設定不備 - 非公開ページや個人情報が閲覧可能に
複数公民館でメール誤送信、宛先とBCCにメアド入力 - 神戸市
設定ミスでイベント申込者の個人情報が閲覧可能に - 東京都