Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

個人情報記載のコンクール受付画面が一時閲覧可能に - 埼玉県舞踊協会

埼玉県舞踊協会は、コンクール受付システムにおいて不具合があり、個人情報が掲載された管理画面が、外部から閲覧可能な状態にあったことを明らかにした。

検索エンジンの検索結果から、埼玉全国舞踊コンクールの受付管理画面にアクセスできる状態になったもの。エントリーした団体や個人の氏名、住所、電話番号、メールアドレス、生年月日、出場料支払い状況、パスワードなどが一時確認できる状態だった。現在は修正されている。

同協会によれば、従来システムに機能を追加構築したシステムを利用していたが、データの受け渡しに問題があったという。さらにデータ消失や誤表示といった別の問題が受付システムに発生。プログラムの修正を行ったが、その際にセキュリティ認証が動作しない状況となり、検索エンジンに登録されたという。

同協会では、追加構築したシステムを分離し、運用方法を変更。またパスワードなど他サービスと併用している場合、悪用される可能性があるとして、注意を呼びかけている。

(Security NEXT - 2011/06/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ふるさと納税寄付者へのメールで誤送信 - 様似町
メール誤送信で利用者3294人分のメアド流出 - 兵庫県立図書館
保守契約顧客向けメールで誤送信、メアド2250件流出 - 日本オーチス
一部フランチャイズ店舗の顧客情報がネット上で閲覧可能に - モスバーガー
会員の個人情報がネット上で閲覧可能に - 輸入家電販売サイト
個人情報含む資料を学生が持ち去り放置 - 明石高専
個人情報含む町議会資料を3カ月にわたり公開 - 東浦町
観戦会参加者の個人情報が閲覧可能に、申込フォームが公開設定 - 大分トリニータ
誤送信で学生のメールアドレスが流出 - 東京音大
一部商品購入者の個人情報が閲覧可能に - テニス関連サイト