B
今週中
名古屋市瑞穂文化小劇場の合唱出演申込フォームにおいて、設定ミスにより申込者33人分の個人情報が外部から閲覧可能な状態になっていたこと
📌 一言でいうと
名古屋市瑞穂文化小劇場の合唱出演申込フォームにおいて、設定ミスにより申込者33人分の個人情報が外部から閲覧可能な状態になっていたことが判明しました。流出した情報は氏名、電話番号、年齢、性別などで、項目ごとに順不同で表示されていたため、個人を特定できる関連付けはされていなかったとしています。市は指定管理者に対し、フォーム公開前の複数人による確認を徹底するよう指導しました。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- GoogleフォームやMicrosoft Formsなどで、外部から回答内容を閲覧できる設定（回答の要約を表示など）を有効にしている
- イベントやセミナーの申込フォームを運用しており、締切後に設定変更（公開/非公開の切り替え）を行う運用がある
- 自社で作成したWebフォームの回答結果を、URLを知っている人なら誰でも見られる状態で公開している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Webフォーム等の公開設定を公開前に複数名でレビューし、意図しない権限設定や公開範囲になっていないかを確認することを推奨します。