Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

新コロ拡大防止協力金の申請者情報が閲覧できる不具合 - 新潟県

新潟県は、新型コロナウイルス感染症拡大防止協力金のオンライン申請システムにおいて、申請者情報が外部から閲覧可能となっていたことを明らかにした。

同県によれば、特定のブラウザで一定の操作を行うと、管理用データの一部が表示される脆弱性が存在したという。

オンライン申請の際、他申請者の個人情報が閲覧できる状態となったとの通報を受け、申請システムの管理委託先が調査を行ったところ判明した。アクセスログを調べたところ、通報者以外が問題のデータへアクセスした痕跡はなかったという。

同県では、情報が表示された可能性のある申請者に対し、事情の説明と謝罪を行う。また不具合が生じた原因について詳細を調査し、対策を講じた上で受け付けを再開する予定。

(Security NEXT - 2020/05/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

事業者アンケートで他社回答を表示する不具合 - 公取委
中古重機の販売サイトで不具合 - 他顧客情報を誤表示
誤アップロードされた個人情報、削除されずメール配信 - スペースマーケット
「雇用調整助成金」システムの不具合 - ブラウザ「戻るボタン」で意図せぬ表示に
学修支援システムで他学生氏名が閲覧可能に - 阪大
マスク販売の当選メールで宛先が流出 - プログラム不具合で
「雇用調整助成金」の受付システムに不具合 - 他申請者情報が閲覧可能に
「おそ松さん」特設通販サイトで不具合 - 他会員情報表示
「SODプライム」不具合、最大6万8898人に影響 - 最大5000円の補償方針
アダルト動画サービスで視聴履歴など流出 - CDN利用で不具合