Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

鳥取県、サイト上で個人情報を誤って公開 - システム変更時のミスで

鳥取県は、同県サイト上で公開している資料に、本来は含まれないはずの個人の氏名や事業者名が含まれた状態だったことを明らかにした。2006年秋ごろ、システムを変更した際に、誤って個人情報が入った資料を公開したと見られている。

今回問題となった文書は、「情報公開審議会答申書」。関係者の氏名や、異議申立を行った企業名などが含まれていた。2005年度から個人情報を伏せた形で答申書を公開していたが、2006年秋ごろにウェブサイトのシステムを変更した際、個人情報が記載された答申書を誤って公開したという。

1月15日にインターネット上で個人情報の流出を指摘する書き込みがあるのを職員が発見し、対象のデータを削除。その後17日にも同様の指摘がメールで寄せられたという。

同県では、その他の答申書についても個人情報が含まれていないか再確認を実施。検索サイトへキャッシュの削除を依頼している。また、関係者に対し、直接連絡して説明と謝罪を行った。

公開文書へ個人情報などを含んだままインターネット上へ掲載する事件は、先月より立て続けに明らかになっている。2007年末には、年金記録確認島根地方第三者委員会が申立人の氏名を誤って公開する事故が発生。今月に入り、大阪市においても公文書目録情報に個人情報を含まれた状態で公開するミスが判明した。

関連記事:大阪市、HP上で個人の氏名を誤公開 - 公文書目録情報のチェックミスで
http://www.security-next.com/007430.html

関連記事:年金確認申立人の個人情報をインターネット上の公開資料に誤掲載
http://www.security-next.com/007309.html

(Security NEXT - 2008/01/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

スポーツクラブNASのサーバ2台がランサム被害 - 「暗号鍵」特定されて侵入
「Amazonプライムデー」の便乗攻撃に警戒を - わずか1カ月で関連ドメイン2300件が新規登録
「Chrome」にアップデート、ゼロデイ脆弱性を修正
メルマガを誤送信、会員のメアド流出 - 店舗装飾シールショップ
仮想デスクトップがマルウェア感染、メール流出の可能性 - パラマウントベッド
「JETRO」のなりすましメールに注意 - 役員名乗るケースも
放課後児童クラブの関係者宅で児童リストなどが盗難被害
カフェ関連商品を扱う通信販売サイトに不正アクセス
ネットリスクを学べる高校生向けの無償教材
「Azure Defender for IoT」のリモート監視サービスを提供 - 東芝ITサービス