Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

個人情報記載のコンクール受付画面が一時閲覧可能に - 埼玉県舞踊協会

埼玉県舞踊協会は、コンクール受付システムにおいて不具合があり、個人情報が掲載された管理画面が、外部から閲覧可能な状態にあったことを明らかにした。

検索エンジンの検索結果から、埼玉全国舞踊コンクールの受付管理画面にアクセスできる状態になったもの。エントリーした団体や個人の氏名、住所、電話番号、メールアドレス、生年月日、出場料支払い状況、パスワードなどが一時確認できる状態だった。現在は修正されている。

同協会によれば、従来システムに機能を追加構築したシステムを利用していたが、データの受け渡しに問題があったという。さらにデータ消失や誤表示といった別の問題が受付システムに発生。プログラムの修正を行ったが、その際にセキュリティ認証が動作しない状況となり、検索エンジンに登録されたという。

同協会では、追加構築したシステムを分離し、運用方法を変更。またパスワードなど他サービスと併用している場合、悪用される可能性があるとして、注意を呼びかけている。

(Security NEXT - 2011/06/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

個人情報含む町議会資料を3カ月にわたり公開 - 東浦町
観戦会参加者の個人情報が閲覧可能に、申込フォームが公開設定 - 大分トリニータ
誤送信で学生のメールアドレスが流出 - 東京音大
一部商品購入者の個人情報が閲覧可能に - テニス関連サイト
一部サービスでパスワードの正誤関係なく認証可能に - NTTPC
複数の教委公開文書で個人情報の墨塗り処理にミス - 大阪市
個人情報を誤ってサイトで公開、墨塗りミスなど - 三田市
タクシーポイントサービスで提供先以外から会員情報が閲覧可能に
市営駐輪場のウェブ申請に不具合、他人の身分証明書が閲覧可能に - 浦安市
Find Job!で一部求職者情報が外部よりアクセス可能な状態に