Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

鳥取県、サイト上で個人情報を誤って公開 - システム変更時のミスで

鳥取県は、同県サイト上で公開している資料に、本来は含まれないはずの個人の氏名や事業者名が含まれた状態だったことを明らかにした。2006年秋ごろ、システムを変更した際に、誤って個人情報が入った資料を公開したと見られている。

今回問題となった文書は、「情報公開審議会答申書」。関係者の氏名や、異議申立を行った企業名などが含まれていた。2005年度から個人情報を伏せた形で答申書を公開していたが、2006年秋ごろにウェブサイトのシステムを変更した際、個人情報が記載された答申書を誤って公開したという。

1月15日にインターネット上で個人情報の流出を指摘する書き込みがあるのを職員が発見し、対象のデータを削除。その後17日にも同様の指摘がメールで寄せられたという。

同県では、その他の答申書についても個人情報が含まれていないか再確認を実施。検索サイトへキャッシュの削除を依頼している。また、関係者に対し、直接連絡して説明と謝罪を行った。

公開文書へ個人情報などを含んだままインターネット上へ掲載する事件は、先月より立て続けに明らかになっている。2007年末には、年金記録確認島根地方第三者委員会が申立人の氏名を誤って公開する事故が発生。今月に入り、大阪市においても公文書目録情報に個人情報を含まれた状態で公開するミスが判明した。

関連記事:大阪市、HP上で個人の氏名を誤公開 - 公文書目録情報のチェックミスで
http://www.security-next.com/007430.html

関連記事:年金確認申立人の個人情報をインターネット上の公開資料に誤掲載
http://www.security-next.com/007309.html

(Security NEXT - 2008/01/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サポート詐欺で約4000ファイル削除 - サカイHD子会社
「東京外環プロジェクト」サイトで侵害のおそれ - 公開を一時停止
情報基盤から学生や教職員の個人情報が流出した可能性 - 東京科学大
「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正
「Adobe ColdFusion」に深刻な脆弱性 - 早急に更新を
政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用
Dellのシンクライアント向けOSに複数の深刻な脆弱性
ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起
システムがランサム被害、一部業務を停止 - インキメーカー