EN、フォームの設定ミスにより個人情報が閲覧可能状態

会社名株式会社EN
株式情報非上場
漏洩種別流出
漏洩対象Web
漏洩場所社外
漏洩内容氏名/メールアドレス/電話番号
漏洩件数1,883件
漏洩日時2024/5/28~2024/8/5
発表日時2024/9/19

ENにて、フォームの設定ミスにより個人情報が閲覧可能状態。同社にて初回来店時に入力する「サブスクカット登録フォーム」において、Googleフォームの設定ミスにより、申込者がGoogleアカウントでログイン後にフォームで回答した際、他の申込者の回答フォームが共有される状態となっていた。

本件発覚後、フォームの設定を修正するとともにサーバー上から回答を削除。原因はフォーム作成時に共同編集者に関する設定を「リンクを知っている全員」にしていたことである。なお、ローカル環境に回答ファイルを保存していなかったことから、対象者の特定が困難なため個別にお詫びと説明は困難であるとしている。