問合フォームから送信された過去6年間の個人情報が閲覧可能 - 松原市
大阪府松原市は、ウェブサイトの問い合わせフォームから送信された住民の個人情報1426件が、外部から閲覧可能だったことを明らかにした。
5月13日に判明したもので、同市によれば、サイトの管理を委託している業者がシステムを更新した際に設定ミスがあり、ウェブサイトの問い合わせフォームから送信された個人情報が外部から閲覧できる状態になっていたという。
閲覧可能だったのは、過去6年間に寄せられた問い合わせ1514件のうち、1426件の個人情報。システム更新を実施した1月15日以降、外部からアクセスできる状態だった。同市では問題を修正、ウェブサイトで不審な問い合せに注意するよう呼びかけている。
(Security NEXT - 2014/05/16 )
ツイート
関連リンク
PR
関連記事
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
アンケートフォームで不備、個人情報が閲覧可能に - 関市
データのマスキング不備、自主点検で判明 - 北九州市
対象外の関係者より会員情報が閲覧可能に - 情報処理学会
ボランティア情報含むページが閲覧可能に - 千歳JAL国際マラソン
プロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人
都事務システムで権限設定不備 - 個人情報が閲覧可能に
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
画像診断委託先でクラウド設定ミス、患者情報が閲覧可能に - マツダ病院
開示文書の墨塗り個人情報、出力ミスで参照可能に - 北九州市
