SecurityNews国内セキュリティインシデントの記録
← 週ごとのインシデント記録

Weekly record

この週に公表されたインシデント

2026年6月22日(月)〜6月28日(日)

4

サービス業情報漏えいプロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人NPO法人おてらおやつクラブとバリューブックスの共同企画のプロジェクト申込フォームで設定ミスがあり、他の申込者の回答(個人情報を含む可能性)が閲覧可能な状態になっていた。フォームツールの公開設定ミスによる情報漏洩は国内でも多発している。フォーム作成時は必ず設定を確認する習慣を持つべきだ。Security NEXT
サービス業誤送信非表示の個人情報を削除済みと誤認、外部に誤送信 - 川越商工会議所川越商工会議所が会員の個人情報を含むリストをメールで外部に誤送信したことを公表した。非表示設定の個人情報を削除済みと誤認したことが原因で、Excelなどのファイルの「非表示」機能は情報隠蔽手段にはならないことを示す事例。メール送信前の確認手順の徹底が求められる。Security NEXT