あわわ、Webフォームの設定ミスにより個人情報が流出

会社名株式会社あわわ
株式情報非上場
漏洩種別流出
漏洩対象Web
漏洩場所社外
漏洩内容氏名/生年月日/住所/電話番号/メールアドレス
漏洩件数95件
漏洩日時2024/2/11~2024/3/7
発表日時2024/3/8

あわわにて、Webフォームの設定ミスにより個人情報が流出。同社が発行する子育て情報誌「ワイヤー」の企画「ベイビーデビュー」に掲載するための写真をGoogleフォームにて募集を行った際、Googleフォームの設定誤りにより、結果の概要表示がオンになった状態であったことから、入力後に表示される画面内の「前の回答を表示」を押すことで当該フォームから申し込んだ顧客の個人情報が閲覧可能状態となり流出した。

申込者からの電話より指摘があり流出が発覚し、直ちに設定の変更を行った。同社は、当該申込者にお詫びと説明を行い、社内で申込フォーム公開のルールとチェック体制の見直しを行い、個人情報の重要性を認識するための勉強会を実施することで、再発防止に努めるとしている。