Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

鳥取県、サイト上で個人情報を誤って公開 - システム変更時のミスで

鳥取県は、同県サイト上で公開している資料に、本来は含まれないはずの個人の氏名や事業者名が含まれた状態だったことを明らかにした。2006年秋ごろ、システムを変更した際に、誤って個人情報が入った資料を公開したと見られている。

今回問題となった文書は、「情報公開審議会答申書」。関係者の氏名や、異議申立を行った企業名などが含まれていた。2005年度から個人情報を伏せた形で答申書を公開していたが、2006年秋ごろにウェブサイトのシステムを変更した際、個人情報が記載された答申書を誤って公開したという。

1月15日にインターネット上で個人情報の流出を指摘する書き込みがあるのを職員が発見し、対象のデータを削除。その後17日にも同様の指摘がメールで寄せられたという。

同県では、その他の答申書についても個人情報が含まれていないか再確認を実施。検索サイトへキャッシュの削除を依頼している。また、関係者に対し、直接連絡して説明と謝罪を行った。

公開文書へ個人情報などを含んだままインターネット上へ掲載する事件は、先月より立て続けに明らかになっている。2007年末には、年金記録確認島根地方第三者委員会が申立人の氏名を誤って公開する事故が発生。今月に入り、大阪市においても公文書目録情報に個人情報を含まれた状態で公開するミスが判明した。

関連記事:大阪市、HP上で個人の氏名を誤公開 - 公文書目録情報のチェックミスで
http://www.security-next.com/007430.html

関連記事:年金確認申立人の個人情報をインターネット上の公開資料に誤掲載
http://www.security-next.com/007309.html

(Security NEXT - 2008/01/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「ドコモ口座」の不正チャージ、被害124件の補償を完了
個人情報含む国勢調査の関連書類を紛失 - 堺市
MS、定例外で2件のアップデートをリリース
2020年3Qのインシデント、前四半期比約1.2倍に - 探索行為やサイト改ざんが増加
2025年日本国際博覧会協会に不正アクセス - フィッシングの踏み台に
「phpMyAdmin」に「SQLi」や「XSS」の脆弱性
AMDのオーバークロックソフトやグラフィックドライバに脆弱性
eコマースプラットフォーム「Magento」に複数の深刻な脆弱性
2020年2Q、67%のマルウェア亜種が定義ファイルを回避
パロアルト製品に複数の脆弱性 - 深刻なRCE脆弱性も