誤って提出者氏名を含んだ状態で意見書を公開 - 国土交通省
国土交通省へ寄せられたダム建設に関連する意見書が、個人情報が記載された状態でインターネット上に誤って公開されたことがわかった。
誤って公開したのは、同省四国地方整備局山鳥坂ダム工事事務所が2006年12月から今年1月にかけてパブリックコメントを実施した山鳥坂ダムの環境影響評価準備書の意見書。取りまとめた意見を3月19日よりインターネット上で公開を開始したが、3月30日に職員が個人情報が閲覧されているのを発見したという。
問題があったファイルはPDF形式のファイルで、しおり部分に個人情報を含んでいた。原因は、原稿の時点でファイル名を提出者にしていたためで、業務委託事業者でPDFファイルへ変換した際に53名の氏名がファイル内にしおりとして保存されたという。
同事務所のウェブページへのアクセスについては、ファイル公開後に306回が記録されているが、問題となったファイルへのアクセス件数などは不明。同事務所では、問題となった氏名部分を削除。また、対象となる53名に謝罪状を送付した。
また同省四国地方整備局では、他の事務所についても同様の問題が発生していないか緊急に調査を実施するよう指示した。
(Security NEXT - 2007/04/04 )
ツイート
関連リンク
PR
関連記事
3支店で個人情報含む書類を紛失、誤廃棄の可能性 - 横浜信金
女性向け情報サイトの管理画面に不正アクセス - ハルメクHD
オープンキャンパスの関連案内でメール誤送信 - 福岡女学院大
医療機器メーカー関係者が患者X線画像を持ち出し - 宝塚市立病院
川崎市施設のサイトに不正アクセス - サイト更新時に判明
「Next.js」の画像生成モジュールにRCEにつながる脆弱性
Adobe、7件のセキュリティアドバイザリを公開
「PHP」に複数の脆弱性 - セキュリティアップデートが公開
「ServiceNow AI Platform」にSQLiなど複数脆弱性 - 修正版を提供
MSP向け管理ツール「ManageEngine OpManager MSP」に深刻な脆弱性 - 8月に修正済み
