静岡東海証券、申込フォームの設定ミスで個人情報が閲覧可能状態
| 会社名 | 静岡東海証券株式会社 |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | Web |
| 漏洩場所 | 社外 |
| 漏洩内容 | 住所/氏名/電話番号 |
| 漏洩件数 | 95件 |
| 漏洩日時 | 2024/6/26～8/23の間 |
| 発表日時 | 2024/8/28 |
静岡東海証券にて申込フォームの設定ミスにより個人情報が閲覧可能状態。同社にて設立80周年記念講演会の申込にGoogleフォームを使用した際に、フォームの設定ミスにより申込完了後の画面に掲載のリンク経由で他社の回答情報が閲覧可能状態となり流出した。
申込フォームの利用者からの連絡で事態が発覚。Googleフォームの設定で「結果の概要を表示する」が有効になっていたことにより、申込入力終了後の画面に表示される「前の回答を表示」のクリックにより他者の情報が閲覧できる状態となっていた。
事態発覚後、直ちに第三者から他者の情報が閲覧できないよう設定を変更した。同社は対象顧客に
書面にて連絡を行った。なお、現時点では情報の悪用は確認されていない。
