Googleフォーム設定ミスで利用者の情報が第三者閲覧可能に│睡眠専門ヘッドスパ Dr.ぐっすり〜|サイバーセキュリティ.com

Googleフォーム設定ミスで利用者の情報が第三者閲覧可能に│睡眠専門ヘッドスパ Dr.ぐっすり〜



画像:睡眠専門ヘッドスパ Dr.ぐっすり〜より引用

睡眠専門ヘッドスパ Dr.ぐっすり〜は2025年5月21日、同社が運営するインスタグラムのストーリーズにて公開したイベント用Googleフォームにて設定ミスがあり、利用者30名の個人情報を第三者が閲覧できる状態にした旨、発表しました。

説明によると、Dr.ぐっすり〜はこのほど、新店舗オープン記念イベントの申し込みフォームを案内するため、案内用のメッセージを投稿しました。ところが、掲載内容に含まれるGoogleフォームURLにおいて、誤って編集用URLを添付していたとのこと。結果、フォームを利用した30名の個人情報を別の回答者が閲覧できる状態となりました。

漏えいの対象となったのは、2025年5月17日に実施した1回目のイベント参加者と、2025年5月24日に向けて申込んだ利用者合計30名の情報です。入力欄には氏名、電話番号、メールアドレス、イベントに関するご要望や質問内容などが含まれていました。

Dr.ぐっすり〜は漏えい判明後、該当のストーリーズ投稿を削除し、漏えいが懸念される利用者に謝罪の連絡を行いました。Dr.ぐっすり〜は今後、投稿前の確認を徹底するなどし、再発を防止するとしています。

参照個人情報の漏えいに関するお詫びとご報告|睡眠専門ヘッドスパ Dr.ぐっすり〜

SNSでもご購読できます。