Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

子育てサポートシステムの会員情報が流出、設定ミスと不正アクセス - 横浜市

横浜子育てサポートシステム事業において、会員情報が第三者から閲覧可能な状態にあったことがわかった。またこれとは別に、不正アクセスによる会員情報の漏洩が発生していたことも判明した。

市の発表によれば、3月16日、システムの利用会員から運営委託先の横浜市社会福祉協議会に対し、ほかの会員の会員情報更新ページが閲覧できる状態になっているとの指摘があった。ページURLの末尾に並ぶ番号を違う番号に変えると、他人のページを閲覧できたという。

同協議会は事実確認の後、会員情報更新ページを停止して調査を実施。その結果、システム管理を委託している業者が3月5日にページの変更作業を行った際、第三者による閲覧を制限する機能を誤って削除していたことが判明した。これにより、会員の氏名や住所、電話番号、緊急連絡先、子供の名前などの個人情報が閲覧できる状態だった。

この不備を利用して実際に個人情報が閲覧されたのは、指摘した会員が不備を確認するために閲覧した16人分だけだったが、調査の過程で、3月5日以前に、閲覧経路の偽装やページの一部情報を取得するなど、5人の会員情報ページに不審なアクセスの痕跡が見つかった。システムに何らかの脆弱性があったと見られるため、調査を行っている。

同協議会では、個人情報漏洩の対象となった会員21人に対し個別に謝罪する。またシステムのセキュリティ対策を強化し、再発防止策を講じるまで会員情報更新ページの運用を停止するとしている。

(Security NEXT - 2014/04/03 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

植物園サイトに不正アクセス、スパム送信の踏み台に - 藤沢市
柿安本店の公式通販サイトに不正アクセス
東京女子大ウェブショップで個人情報流出の可能性
ファイルサーバに不正アクセス、データ流出か - 丸紅グループ会社
メールアカウントに不正アクセス、スパム踏み台に - 静岡病院
ウェブサイトに不正アクセス、スパム踏み台に - 大田花き
「小児医療情報収集システム」に不正アクセス - 国立成育医療研究センター
松山市関連スポーツサイトに不正アクセス - 管理者アカウントでログイン
長岡京ガラシャ祭のサイトが改ざん - 外部サイトに誘導
「リラックマ」公式サイトに不正アクセス - 会員メアド流出