Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ボランティア関係者の個人情報をサイトに誤掲載 - 北九州市

北九州市は、ボランティア情報提供サイト「キラキラネット」において、本来非公開とするべき個人情報を誤って掲載していたことを明らかにした。

問題となった同サイトは、市民生活サポートセンターが運営しているボランティア情報提供サイト。同サイトに登録するNPO法人とボランティア団体のうち、6団体において非公開とすべき一部情報が、9月12日12時から10月20日16時まで閲覧可能な状態となった。

10月19日深夜に関連するボランティア団体の代表者から自分の住所が公開されているとの連絡があり問題が判明した。同センターでは、サイトの登録団体検索機能を一時的に停止。すべての団体の登録情報を確認したところ、ほかにも5団体の非公開情報が閲覧できる状態になっていることがわかった。

閲覧可能になっていた情報は団体によって異なるが、電話番号や住所、ファックス番号、メールアドレスで、サイトリニューアル時にデータ照合を行った際、職員が誤って公開したという。同センターでは、対象となる団体代表者に説明と謝罪を行った。

(Security NEXT - 2013/10/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ランサムウェア被害による情報流出を確認 - 穴吹ハウジングサービス
VPN経由で侵入、複数サーバがランサム被害 - 中央学院大
個人情報を誤公開、マスキング処理前の作業データ - 静岡県
「Teams」で学生情報含むファイルの権限設定ミス - 明学大
委託先がランサム被害、一部プレゼント応募者情報が流出 - 京都新聞
医療機器保守用VPN経由でランサム攻撃、DB窃取 - 日医大武蔵小杉病院
環境省公開ファイルに経産省の個人情報 - 同一委託先でデータ混入
サービス更新申込書が外部から閲覧可能に、設定不備で - セゾンテク
ランサム攻撃で業務用サーバから情報流出の可能性 - 美濃工業
市サイト上で個人情報含むファイルが認証なく閲覧可能に - 柏市