- 元記事:
- HP:株式会社EN
会社名 | 株式会社EN |
---|---|
株式情報 | 非上場 |
漏洩種別 | 流出 |
漏洩対象 | Web |
漏洩場所 | 社外 |
漏洩内容 | 氏名/メールアドレス/電話番号 |
漏洩件数 | 1,883件 |
漏洩日時 | 2024/5/28~2024/8/5 |
発表日時 | 2024/9/19 |
ENにて、フォームの設定ミスにより個人情報が閲覧可能状態。同社にて初回来店時に入力する「サブスクカット登録フォーム」において、Googleフォームの設定ミスにより、申込者がGoogleアカウントでログイン後にフォームで回答した際、他の申込者の回答フォームが共有される状態となっていた。
本件発覚後、フォームの設定を修正するとともにサーバー上から回答を削除。原因はフォーム作成時に共同編集者に関する設定を「リンクを知っている全員」にしていたことである。なお、ローカル環境に回答ファイルを保存していなかったことから、対象者の特定が困難なため個別にお詫びと説明は困難であるとしている。