Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

大阪市、HP上で個人の氏名を誤公開 - 公文書目録情報のチェックミスで

大阪市が、ウェブサイト上の公開文書において、住民や職員など40人分の氏名を誤って公開していたことがわかった。

同市では、ウェブサイト上で決済文書や供覧文書などの目録情報を公開しているが、一部文書の標題や副題などに、住民16人や職員24人の氏名が含まれた状態で、誤って公開していたことが判明したもの。

2007年10月に個人情報が含まれた公開文書が見つかり、同市では、ほかの文書で同様の問題が発生していないか、すべての目録情報を調査。その結果、成年後見制度や戸籍事務の申請者、物件の所有者といった住民、育児休業や公務災害に関連する職員など、本来は非公開とすべき個人情報が含まれていたことが判明した。

同市では、公開文書から個人情報を削除。関係者に対して個別に説明を実施し、謝罪した。今後は文書公開時のチェックを強化し、報告を義務づけるなどの再発防止策を講じるとしている。

(Security NEXT - 2008/01/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人
iOS向けLINEアプリの「金融系モジュール」に脆弱性 - アップデートで修正済み
能登半島地震被災地域の登録セキスペ、登録更新申請期限迫る
添付ファイルと宛先の確認不足が重なる誤送信が発生 - 大塚商会
福岡飲食店のECサイトに不正アクセス - 個人情報流出の可能性
WP向け操作ログ記録プラグインにSQLi脆弱性 - パッチ未提供
グリコでシステム障害、冷蔵食品を出荷停止 - 再開は5月中旬予定
2024年1Qの脆弱性届け出は243件 - 前四半期比約2割減
教員や学生宛てのメールで個人情報含むファイルを誤添付 - 山口大
「Node.js」向けMySQLクライアントにRCE脆弱性