長崎文化放送、応募フォームの誤設定により、個人情報が流出

会社名長崎文化放送株式会社
株式情報非上場
漏洩種別流出
漏洩対象Web
漏洩場所社外
漏洩内容氏名/住所/電話番号/メールアドレス
漏洩件数最大78件
漏洩日時2024/10/12~2024/10/15
発表日時2024/10/18

長崎文化放送にて応募フォームの不具合により個人情報が閲覧状態。同社にてウェブサイト内に公開している視聴者プレゼント応募フォームの不具合により、入力および応募後の確認ページにおいて同時間帯に応募した他の応募者の個人情報が表示される状態であったことにより流出した。

調査の結果、入力フォームと接続するキャッシュサーバーの保持時間の設定が適切ではなかったことが原因で、一定の時間に複数の応募が集中したことにより不具合が発生したことが判明した。本件発覚後、同社は保守委託会社に対応を指示し、入力フォームと接続するキャッシュサーバーの保持時間を適切な秒数に設定変更を行い、検証にて同様の事象がないことを確認した。同社は該当する利用者の特定が出来なかったことから、不審なメール等に注意を呼び掛けている。