そういえば、以前サイトURLの「id=〇〇〇」の部分を変えるだけで
契約情報がモロバレの状態になっていたという事件もあったねw