Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ITパスポート試験の申込者情報が漏洩、システム不具合で - IPA

情報処理推進機構(IPA)は、ITパスポート試験の団体申込者が利用するシステムに不具合があり、一部申込者の個人情報が漏洩したことを明らかにした。

20180314_ip_001.jpg
ITパスポート試験のウェブサイト

同機構によれば、2月26日に2組の別団体が、同時に団体申込情報をCSVファイルでサイトより取得しようとしたところ、それぞれに両団体の申込情報がダウンロードされたという。

双方の団体よりコールセンターへ連絡があり問題が判明。同試験の運営業務を受託している日立製作所が同機構に報告した。

片方の団体申込には未受験者62人分の情報、もう一方の団体には未受験者17人分や、既受験者47人分の情報が含まれる。氏名や受験番号、受験日、受験料金の支払いに用いるチケット番号のほか、受験済みの場合、成績や合格証明書番号などが保存されていた。

同機構は、両団体を訪問して謝罪。漏洩した個人情報の破棄を確認した。原因となったシステムの不具合については、3月5日に改修済みとし、対象となる団体以外への情報漏洩や、未使用のチケットの不正利用などは確認されていないとしている。

(Security NEXT - 2018/03/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

観光列車予約システムに不具合、別の顧客情報を表示 - 西鉄
「J SPORTS」サイトの不具合、クレカ情報変更を別顧客に反映
顧客情報を誤表示、キャッシュ設定ミスで - グリーンスタンプ
「J SPORTS」で不具合 - 本人以外の個人情報閲覧や操作が可能に
キョードー東京サイトの個人情報誤表示、PW含まず - 27日に再開予定
出前アプリ「LINEデリマ」で不具合 - 他顧客情報に書き換わる
チケット販売サイトで他顧客情報を誤表示 - PWや秘密の質問なども
うさぎ用品の通販サイトが改ざん - 偽決済画面でカード情報詐取
造幣局の通販サイト、別の顧客情報を誤表示 - 保守時の作業ミスで
会員登録時に他顧客情報を表示 - ウェブマガ「KODE」