Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

防災計画関連資料に個人情報、3年以上にわたり誤掲載 - 大阪府

大阪府のウェブサイトにおいて、医薬品卸売販売業者などの個人情報が3年以上にわたり、誤って閲覧できる状態となっていたことがわかった。

2015年3月26日から2018年8月3日にかけて、ウェブサイトで公開している「大阪府地域防災計画関連資料集」に添付された表計算ファイルに個人情報が含まれていたもの。

同資料は、災害対策基本法の規定に基づき策定している大阪府地域防災計画の関連資料。添付資料に2006年6月時点の医薬品卸売販売業者など8社の関係者16人分の個人情報を記載していたもので、氏名や会社名、役職、部署名、携帯電話番号などが含まれる。

同府によれば、2015年3月、2017年9月、2018年1月に資料集の修正版を公開した際、個人情報が記載されたシートに気が付かず、ウェブサイトに誤って掲載してしまったという。

8月3日に外部から指摘があり問題が判明し、サイトから削除。同府では対象となる関係者や関連企業、団体に説明と謝罪を行っている。

(Security NEXT - 2018/08/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

関係者向け事務連絡メールで誤送信 - 日本医療研究開発機構
電子カルテシステムがランサム被害、個人情報が流出 - 静岡県の病院
医療機器保守用VPN経由でランサム攻撃、DB窃取 - 日医大武蔵小杉病院
患者の個人情報含む納品書を複数の取引先へ誤送信 - フクダ電子グループ会社
ランサム被害で患者情報流出、診療には影響なし - 日本医科大学武蔵小杉病院
委託先でメール誤送信、補助金申請者のメアド流出 - 兵庫県
約2000人分の公金納付書が所在不明、誤廃棄の可能性 - 三井住友銀
個人情報含むPCを電車内に置き忘れ、データは暗号化 - 埼玉県
予防接種の予診票が所在不明 - 沖縄市のクリニック
「Apple Account」の乗っ取り被害、端末初期化 - 情報流出懸念も