株式会社名鉄インプレスは8月21日、同社が運営する「南知多ビーチランド＆南知多おもちゃ王国」の公式サイトで、応募者の個人情報が外部から閲覧できる設定となっていたことを公表しました。発生は8月20日8時ごろに開始した「カリフォルニアアシカの愛称募集」フォームが対象で、同日22時22分に第三者から指摘を受領。翌21日9時ごろに設定を修正し、閲覧不能な状態へ切り替えています。
影響範囲
露出していた可能性があるのは、8月20日〜21日までのおおよそ25時間に、当該フォーム経由で応募した61名分の情報です。項目は以下のとおりです。
-
氏名
-
メールアドレス
-
住所（市町村まで）
-
性別
-
年齢
※クレジットカード等の決済情報は当該募集で取得していません。
原因
同事業所では、Webで個人情報を扱う際に複数名による確認を行ってきたものの、受付終了後の動作確認が不十分だったことが原因と説明しています。実態としては、フォーム投稿データの可視範囲（公開可否）設定の不備により、閲覧が想定外に可能な状態になっていたとみられます。
利用者が取るべきこと
-
当該期間に応募した覚えがある方は、不審なメール（当選連絡・確認依頼をかたるもの等）に注意してください。リンクや添付は開かず、公式サイトから手動で確認してください。
-
同じメールアドレスを他サービスでも使っている場合、パスワード使い回しの見直しやなりすまし対策（迷惑メール報告・フィルタ強化）を行ってください。
関連記事
西濃運輸のマイセイノーなどに不正アクセスの形跡-個人情報漏洩は確認されず
北海道じゃらん、不正アクセスにより最大10.4万人の個人情報漏洩の可能性
横浜みなとみらいホール、メールアカウントへの不正アクセスによるスパム送信被害を公表
So-netアカウントに不正アクセス 一部ユーザーのメールアドレスが意図せず変更される事象を確認
啓林館「スマートレクチャー」に不正アクセス-暗号化された個人情報漏洩の可能性
キルネット(KillNet)とは リーダーのキルミルク（killmilk）についても解説
KUMONを運営する公文教育研究会が委託先のイセトーのランサムウェアにより約4千人の個人 情報漏洩
トロイの木馬とは-情報システム担当者が知るべき脅威の実態と対策
インド、日本人へサポート詐欺を行っていたサイバー犯罪 集団を摘発
