Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

鳥取県、サイト上で個人情報を誤って公開 - システム変更時のミスで

鳥取県は、同県サイト上で公開している資料に、本来は含まれないはずの個人の氏名や事業者名が含まれた状態だったことを明らかにした。2006年秋ごろ、システムを変更した際に、誤って個人情報が入った資料を公開したと見られている。

今回問題となった文書は、「情報公開審議会答申書」。関係者の氏名や、異議申立を行った企業名などが含まれていた。2005年度から個人情報を伏せた形で答申書を公開していたが、2006年秋ごろにウェブサイトのシステムを変更した際、個人情報が記載された答申書を誤って公開したという。

1月15日にインターネット上で個人情報の流出を指摘する書き込みがあるのを職員が発見し、対象のデータを削除。その後17日にも同様の指摘がメールで寄せられたという。

同県では、その他の答申書についても個人情報が含まれていないか再確認を実施。検索サイトへキャッシュの削除を依頼している。また、関係者に対し、直接連絡して説明と謝罪を行った。

公開文書へ個人情報などを含んだままインターネット上へ掲載する事件は、先月より立て続けに明らかになっている。2007年末には、年金記録確認島根地方第三者委員会が申立人の氏名を誤って公開する事故が発生。今月に入り、大阪市においても公文書目録情報に個人情報を含まれた状態で公開するミスが判明した。

関連記事:大阪市、HP上で個人の氏名を誤公開 - 公文書目録情報のチェックミスで
http://www.security-next.com/007430.html

関連記事:年金確認申立人の個人情報をインターネット上の公開資料に誤掲載
http://www.security-next.com/007309.html

(Security NEXT - 2008/01/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Fluentd」向けプラグイン「parse Filter Plugin」に脆弱性
ふるさと納税書類を誤送付、システム設定ミスで - 川南町
「クラウドコンピューティングのためのセキュリティガイダンス 第4版」が公開中
11月のフィッシング報告は414件増の1396件 - 「Apple」関連が7割
MSのマルウェアスキャンエンジンに深刻な脆弱性 - 定例外アップデートを実施
個人データの海外移転、「国内同水準」要件でパブコメ - 個人情報保護委
ゴルフ大会参加者の個人情報が所在不明 - 毎日放送
漫才コンテスト「M-1」のプレス向けメールで誤送信 - 朝日放送
脆弱性2件を修正した「OpenSSL 1.0.2n」がリリース
多数メールクライアントに送信者偽装できる「Mailsploit」が判明 - 送信ドメイン認証では防げず