岩手県立大学、フォームの設定ミスで個人情報が閲覧可能状態
| 会社名 | 岩手県立大学 |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | Web |
| 漏洩場所 | 社外 |
| 漏洩内容 | 住所/氏名/電話番号/メールアドレス |
| 漏洩件数 | 60件 |
| 漏洩日時 | 2024/6/24～7/6 |
| 発表日時 | 2024/7/10 |
岩手県立大学にてフォーム設定ミスにより個人情報が閲覧可能状態。同大にて、サマーセミナーの参加者申し込みをGoogleフォームを利用して募集した際に、Googleフォームの設定ミスにより、申込者が他の申し込み者個人情報を閲覧可能な状態であったことにより個人情報が流出した。
申し込み者からのメール連絡で事態が発覚。確認したところ、申込フォームの設定を行った際に、申込完了後に「前の回答を表示」のリンクが表示される設定になっており、このリンクのクリックで他の申し込み者情報の閲覧が可能であった。
事態発覚後、同大は当該申込フォームの設定を変更し、現在は閲覧出来ないようになっていることを確認した。また、対象者にメールにて経緯説明とお詫びを行った。なお、現時点では情報の悪用などは確認されていない。
