Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

教職員異動情報を公式発表前に誤って公開、SNSでも拡散か - 新潟日報

新潟日報社は、新潟県と新潟市の教職員異動情報を、公式発表前に作業ミスで誤って公開していたことを明らかにした。

同社によれば、教職員の異動情報に関する検索サービスを同社では提供しているが、事前に新潟県から提供された2018年の教職員異動名簿を、3月23日の公式発表前に誤ってインターネット上で公開したもの。数校分の情報が事前に漏洩したと見られている。

同社では、公表前に作業を行う場合、IDとパスワードを設定しており、本来外部から閲覧できない状態だが、検証作業で一時的にIDとパスワードを解除する必要があり、作業終了後もそのままアクセスを制限していなかった。

同月20日17時前から問題に気が付いた同日21時ごろにかけて、名簿の検索ページから公開前の名簿が検索できる状態となり、さらにSNSなどを通じて情報が拡散したものと見られ、約4時間に約1500回の閲覧が行われたという。

今回の問題を受けて同社では、同県を訪問して事情を説明し、謝罪。メディアとして情報管理は最重要事項であり、再発防止策を徹底したいとしている。

(Security NEXT - 2018/03/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

問合フォームの入力情報が外部流出の可能性 - オリジン東秀
「ダイナースクラブ」加盟店でフォーム設定ミス - 個人情報が閲覧可能に
髙野総合Gへのランサム攻撃 - 通信機器の設定ミスに起因か
指定管理者がファイルを取り違え、個人情報を誤掲載 - 熊本市
フォーム権限の設定ミス、イベント参加者情報が閲覧可能に - 自動車技術会
「CTF for Girls」の申込者情報が閲覧可能に - フォーム設定ミスで
徳島県、委託先から個人情報約14.5万件が流出 - 削除報告受けるもデータ残存
角川ドワンゴ学園の生徒や保護者情報も流出か - KADOKAWAが報告
さらなる情報を流出させたと攻撃者が主張 - KADOKAWAが調査
取引先や従業員に関する一部情報の流出を確認 - KADOKAWA