ライフイズテック、Google formの設定ミスで個人情報が閲覧可能状態
| 会社名 | ライフイズテック株式会社 |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | Google form |
| 漏洩場所 | 社外 |
| 漏洩内容 | 住所/氏名/生年月日/電話番号/学校名 |
| 漏洩件数 | 120件 |
| 漏洩日時 | 2022/5/30～6/7 |
| 発表日時 | 2022/6/7 |
ライフイズテックにて申込者個人情報が閲覧可能状態。同社にて名古屋市から受託した事業の中学生起業家育成事業にて、当該事業の告知ページからGoogle formで作成した中学生起業家育成事業の応募フォームで申込した際に、登録後にGoogle form ページ内の特定のリンクのクリックで、他の申込者の登録情報が閲覧可能状態であったことにより個人情報が流出した。
当該フォームで申し込んだ申込者からの連絡で流出が発覚。確認した結果、申込終了後の特定の操作により、その時点まで申し込んだ申込者の全登録情報が閲覧可能状態であった。流出発覚後、当該フォームを一時的にアクセス停止し、原因を特定してGoogle form の設定修正対応を行い第三者の閲覧ができないようにすると主に、対象者にお詫びと報告を行った。なお、当該情報に決済情報やパスワードなどは含まれていない。
