ボランティア関係者の個人情報をサイトに誤掲載 - 北九州市
北九州市は、ボランティア情報提供サイト「キラキラネット」において、本来非公開とするべき個人情報を誤って掲載していたことを明らかにした。
問題となった同サイトは、市民生活サポートセンターが運営しているボランティア情報提供サイト。同サイトに登録するNPO法人とボランティア団体のうち、6団体において非公開とすべき一部情報が、9月12日12時から10月20日16時まで閲覧可能な状態となった。
10月19日深夜に関連するボランティア団体の代表者から自分の住所が公開されているとの連絡があり問題が判明した。同センターでは、サイトの登録団体検索機能を一時的に停止。すべての団体の登録情報を確認したところ、ほかにも5団体の非公開情報が閲覧できる状態になっていることがわかった。
閲覧可能になっていた情報は団体によって異なるが、電話番号や住所、ファックス番号、メールアドレスで、サイトリニューアル時にデータ照合を行った際、職員が誤って公開したという。同センターでは、対象となる団体代表者に説明と謝罪を行った。
(Security NEXT - 2013/10/25 )
ツイート
関連リンク
PR
関連記事
開発リポジトリでクラウドアクセスキーを誤公開 - ビール定期便サービス
米政府、国家支援攻撃者によるF5侵害受け緊急指令
F5にサイバー攻撃 - 未公開の脆弱性含む機器関連情報が流出
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
個人の意見が推測可能な文書を窓口で誤公開 - 鎌倉市
オープンデータに調査回答者のメアド、削除し忘れ - 横浜市
コンテスト応募者情報をPDFに誤掲載、前年から - 福岡市
NPO役員の個人情報を内閣府ポータルに誤掲載 - 山形県
非公開LFP会員リストを外部へ誤公開、旧ファイル残存 - 宮崎県
SonicWallのクラウドバックアップに攻撃 - FW情報が漏洩