日本学生相談学会、申込フォームの不具合により個人情報が閲覧可能状態

会社名 日本学生相談学会
株式情報 非上場
漏洩種別 流出
漏洩対象 web
漏洩場所 社外
漏洩内容 氏名/住所/電話番号/メールアドレス
漏洩件数 不明
漏洩日時 2020/11/30
発表日時 2020/12/1

日本学生相談学会にて申込フォームの不具合により個人情報が閲覧可能状態。同会にて主催の第39回大会の参加申込フォームに不具合があり、利用者の入力中にエラーが発生し、途中で入力が出来なくなり、その後、同サイトにアクセスすると、前の利用者が途中終了した時点での入力内容が表示される状態になっていた。

2名の同会会員からの問い合わせにより本件が発覚。直ちに同フォームの利用を停止し、これまでの利用実績のある学会HPのシステムへ変更を行った。同フォームは、学会ホームページの会員専用ページにアクセスするための認証が必要であり、学会員のみがアクセスできる状態であった。すでに申し込みが完了している会員の情報は流出していないが、何名が同事象になり、閲覧したかは現時点で不明である。同会は閲覧可能状態になっていた会員に対し個別でお詫びと説明を行った。