マスキング処理にミス、個人情報が閲覧可能に - UR都市機構

UR都市機構がインターネット上に公開したPDFファイルにおいて、マスキングした個人情報が閲覧可能な状態になっていたことがわかった。

同機構によれば、6月26日にウェブサイトの入札、契約情報として、発注予定の補償業務に関連する仕様書をPDFファイルとしてアップロードしたところ、個人情報が漏洩したという。

問題のファイルは、個人情報の部分をマスキング処理していたが、文字データとして保存されており、54人の氏名、所有建物の所在地、用途、構造、延床面積のほか、仮換地街区番号や画地番号などが閲覧可能な状態になっていることが7月3日に判明した。

同社では、ファイルを差し替えるとともに、検索サイトに残っているキャッシュの削除を依頼した。対象ファイルをダウンロードした業者に対し、ファイルの削除を依頼した。個人情報が掲載された関係者には、経緯説明と謝罪を行っている。

（Security NEXT - 2013/07/18 ）ツイート