Q1、フォームの設定ミスで個人情報が閲覧可能状態
| 会社名 | 株式会社Q1 |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | Web |
| 漏洩場所 | 社外 |
| 漏洩内容 | 氏名/住所/電話番号 |
| 漏洩件数 | 78件 |
| 漏洩日時 | 2024/8/19～8/29 |
| 発表日時 | 2024/8/31 |
Q1にて、フォームの設定ミスで山形市から受託した事業で個人情報が閲覧可能状態。同社が山形市から業務を受託しているクリエイティブシティプロデュース業務にて、「クリエイティブ会議」の参加者をGoogleフォームを使用して申込受付を行った際に、フォームの設定ミスにより申込者が申込終了後に他の申込者個人情報を閲覧可能な状態となっていたことにより流出した。
申込者がインスタグラムのストーリーズで個人情報流出の指摘をしていることに同社スタッフが気づき事態が発覚。Googleフォームの設定を確認して変更を行った。また、同社は情報流出対象者にお詫びのメールを送信した。
Tweet