セキュリティ設定不備でフォーム利用者の添付ファイル漏えい懸念│サンネット株式会社|サイバーセキュリティ.com

セキュリティ設定不備でフォーム利用者の添付ファイル漏えい懸念│サンネット株式会社



画像:サンネット株式会社より引用

サンネット株式会社は2025年3月7日、同社がホームオページに設置した問合せフォームにてセキュリティ上の不備があり、フォーム利用者が添付したファイルを第三者が閲覧できる状態にあったと発表しました。

サンネット社によると、同社は2025年3月3日、外部の個人情報保護機関より「ホームページにおいて個人情報が含まれると思われるファイルが第三者から参照できる状態である」旨の連絡を受けました。同社が調査したところ、ホームページ更改時にセキュリティ対応の不備があり、問合せフォームに添付されたファイルを別の人物が参照できる状態にあることが判明しました。

同社は現在、漏えいしたおそれのある個人情報や件数を調査しています。また、問題となったシステム設定を修正し、漏えいが懸念されるユーザーに順次、連絡しています。今後は再発防止策を策定し、でき次第、改めて報告するとしています。

参照情報漏えいに関するお詫びと報告|サンネット株式会社


SNSでもご購読できます。