Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

スポーツ施設予約システムに不具合、申込者の個人情報が流出 - 大阪市

大阪市のスポーツ施設などを予約する「みおつくしスポーツネット」の「音声FAXサービスシステム」に不具合が発生し、申込者の個人情報が流出したことがわかった。

不具合が発生したのは、電話でスポーツ施設などの予約を行い、予約内容の確認書が自動でファックス送信される「音声FAXサービスシステム」。2月13日から22日まで同システムを利用した18人に対し、以前に申し込みを行った6人の氏名や申し込み内容などが誤って送信されたという。受信者からの指摘で判明した。

システムの機種更新を委託しているNEC関西支社が13日にサーバを切り替えた際、新サーバの不具合によりデータの更新が行われず、古いデータが送信されたことが原因だという。事故発生後、サーバを停止してプログラムの修正を行った。

同市では、流出の対象者に説明と謝罪を行い、ファックスを受信した18人にも謝罪して誤送信された書類の破棄を依頼した。また、委託先に対し再発防止策の報告を求めるなど指導を強化する。

(Security NEXT - 2010/02/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

フランチャイジー向けシステムで誤設定、改修時に発生 - 三菱UFJニコス
閲覧制限が自動解除される不具合 - dodaスカウトサービス
ゲスト登録システムで不具合 - 愛知県のスタートアップ支援拠点
他顧客情報をウェブで誤表示、設計ミスで - ジブラルタ生命
消防設備士試験で他人の受験票 - 消防試験研究センター
中学校配布の出願システム用二次元コードで別人情報 - 大阪市
神奈川県下水道公社でランサム被害 - 下水処理施設の稼働に影響なし
代理店用システムに不具合、一部個人情報が閲覧可能に - パーソルキャリア
ファンクラブ限定アプリで個人情報を誤表示 - キャッシュ設定に不備
配信者のメルアドなど特定操作で閲覧可能に - 音声ライブ配信サービス