長崎市(「長崎満喫!アウェイ遠征応援キャンペーン」サイトの問い合わせフォーム/委託先 Studio) — Incident report
Published:
city.nagasaki.lg.jp
Original source text (not a translation)
市が管理するキャンペーンサイトの問い合わせフォームに入力された22件(19人分)の氏名・メールアドレス・問い合わせ内容に漏えいのおそれ。実際の流出の確認は公表されていない。件数は入力件数と人数で単位が異なり、Studioや他の利用組織の件数とも合算しない。公表された原因・経路:Studio社のクラウド環境へ、第三者が同社の一部機能の脆弱性を悪用して9月30日〜10月1日に不正アクセス。10月18日に市が報道で把握しStudioからの通知メールで対象と確認。10月19日に問い合わせフォームとStudio上のデータを削除し、対象者へお詫びと注意喚起を連絡して公表。調査は提供事業者が継続。