大阪市、HP上で個人の氏名を誤公開 - 公文書目録情報のチェックミスで
大阪市が、ウェブサイト上の公開文書において、住民や職員など40人分の氏名を誤って公開していたことがわかった。
同市では、ウェブサイト上で決済文書や供覧文書などの目録情報を公開しているが、一部文書の標題や副題などに、住民16人や職員24人の氏名が含まれた状態で、誤って公開していたことが判明したもの。
2007年10月に個人情報が含まれた公開文書が見つかり、同市では、ほかの文書で同様の問題が発生していないか、すべての目録情報を調査。その結果、成年後見制度や戸籍事務の申請者、物件の所有者といった住民、育児休業や公務災害に関連する職員など、本来は非公開とすべき個人情報が含まれていたことが判明した。
同市では、公開文書から個人情報を削除。関係者に対して個別に説明を実施し、謝罪した。今後は文書公開時のチェックを強化し、報告を義務づけるなどの再発防止策を講じるとしている。
(Security NEXT - 2008/01/15 )
ツイート
関連リンク
PR
関連記事
委託調査の関連データが保存されたPCを紛失 - 埼玉県
CiscoやSonicWallのゼロデイ脆弱性悪用に注意喚起 - 米CISA
「Node.js」のアップデートが再延期 - 年明け2026年1月7日を予定
リフト券販売サイトが改ざん、個人情報が流出 - 片品村
SonicWallのリモートアクセス製品「SMA1000」にゼロデイ脆弱性
「Apache Airflow」の開発用拡張コンポーネントにRCE脆弱性
NVIDIAのロボティクスやAI開発向けシミュレーション基盤に脆弱性
Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を
第三者が旧ポイントサービスのドメインを取得 - ヴィンクス
パスワードリスト攻撃と見られるログイン試行を確認 - WOWOW
