Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

個人情報記載のコンクール受付画面が一時閲覧可能に - 埼玉県舞踊協会

埼玉県舞踊協会は、コンクール受付システムにおいて不具合があり、個人情報が掲載された管理画面が、外部から閲覧可能な状態にあったことを明らかにした。

検索エンジンの検索結果から、埼玉全国舞踊コンクールの受付管理画面にアクセスできる状態になったもの。エントリーした団体や個人の氏名、住所、電話番号、メールアドレス、生年月日、出場料支払い状況、パスワードなどが一時確認できる状態だった。現在は修正されている。

同協会によれば、従来システムに機能を追加構築したシステムを利用していたが、データの受け渡しに問題があったという。さらにデータ消失や誤表示といった別の問題が受付システムに発生。プログラムの修正を行ったが、その際にセキュリティ認証が動作しない状況となり、検索エンジンに登録されたという。

同協会では、追加構築したシステムを分離し、運用方法を変更。またパスワードなど他サービスと併用している場合、悪用される可能性があるとして、注意を呼びかけている。

(Security NEXT - 2011/06/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

セミナー参加者のアンケート回答が閲覧可能に - エムオーテックス
ツール設定ミスで採用関連の個人情報を誤公開 - ソフト開発会社
LINE、国外の個人データ保管やアクセス状況を説明 - 「ポリシー上に記載ある」
キャンペーン応募者の個人情報が閲覧可能に - 人材派遣会社
訪日外国人向けアンケートの回答内容が閲覧可能に - 中部国際空港
旧セミナー申込システムで個人情報流出の可能性 - 沖縄労働局
市サイトで送信した画像が閲覧可能に、マイナンバーなども - 佐賀市
職員個人SNSに依頼、顧客情報含む資料を外部提供 - 東北電気保安協会
「Salesforce」ベースの自治体向けサービスで設定不備 - 71団体が導入
問合フォームの入力情報が閲覧可能に - アドバンテッジEAP