群馬県、宅建の合格者情報が発表前に閲覧可能に - 2ちゃんねる書き込みで気づく
群馬県は、宅地建物取引主任者資格試験の合格者情報が、正式発表の前日に県のホームページ上で閲覧可能な状態になっていたことを明らかにした。
インターネットの掲示板「2ちゃんねる」で、翌日発表の試験合格者を閲覧できることが話題となっており、11月28日に報道機関より指摘を受けて判明した。同県では事実を確認後、サーバから該当するファイルを削除したという。
同データはPDFファイル形式で、発表時間以前にアップロードしており、さらにファイル名が容易に推測できる文字列だった。同県では、公開時間直前までファイルをサーバに置かないなど、再発防止策を徹底するとしている。
(Security NEXT - 2006/12/01 )
ツイート
関連リンク
PR
関連記事
委託先がランサム被害、サーバ内部に組合員の個人情報 - コープいしかわ
SAP、5月の定例アップデート15件を公開 - 2件は「クリティカル」
ウェブサーバ「nginx」に複数脆弱性 - 「クリティカル」も
Adobe、「Adobe Commerce」など10製品に向けてアップデート
「FortiOS」にFortinet製ネットワーク機器から悪用可能な脆弱性
ビデオ会議ツール「Zoom」のWindows版などに脆弱性
キヤノン製プリンタ、複合機に情報取得の脆弱性 - 162モデルに影響
Apple、「macOS Tahoe 26.5」を公開 - 脆弱性79件を修正
会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性
小学校教員がPCの校務画面をスマホ撮影、SNSに投稿 - 仙台市
