静岡東海証券、申込フォームの設定ミスで個人情報が閲覧可能状態

会社名静岡東海証券株式会社
株式情報非上場
漏洩種別流出
漏洩対象Web
漏洩場所社外
漏洩内容住所/氏名/電話番号
漏洩件数95件
漏洩日時2024/6/26~8/23の間
発表日時2024/8/28

静岡東海証券にて申込フォームの設定ミスにより個人情報が閲覧可能状態。同社にて設立80周年記念講演会の申込にGoogleフォームを使用した際に、フォームの設定ミスにより申込完了後の画面に掲載のリンク経由で他社の回答情報が閲覧可能状態となり流出した。

申込フォームの利用者からの連絡で事態が発覚。Googleフォームの設定で「結果の概要を表示する」が有効になっていたことにより、申込入力終了後の画面に表示される「前の回答を表示」のクリックにより他者の情報が閲覧できる状態となっていた。
事態発覚後、直ちに第三者から他者の情報が閲覧できないよう設定を変更した。同社は対象顧客に
書面にて連絡を行った。なお、現時点では情報の悪用は確認されていない。