開発途中の情報サイトが閲覧可能に、個人情報も - 滋賀県
滋賀県琵琶湖環境科学研究センター(琵環センター)の開発段階にあるウェブサイトが、意図せずインターネット上で閲覧できる状態となっていたことがわかった。個人情報も含まれるという。
同県では、同センターが収集した水質データや文献、研究データに関するデータベース「新環境情報システム」を提供すべく、3月中の完成に向けてウェブサイトの開発を進めていたが、意図せず外部に公開されていることが明らかとなったもの。
2月28日にメールで問い合わせがあり、問題が発覚。2018年12月11日から2019年3月4日にかけてインターネット経由で誰でもアクセスできる状態となり、検索サイトなどにも登録されていたという。
同サイトは同県委託先の藤野商事から再委託を受けた2事業者が作成。2019年1月よりデータのアップロードを開始し、画面構成や検索機能の確認作業を進めていたが、適切にアクセス制限が行われていなかったという。
(Security NEXT - 2019/03/19 )
ツイート
関連リンク
PR
関連記事
クーポン申請システムで個人情報が閲覧可能に - 神戸須磨シーワールド
サイト問合時の添付ファイルが外部から閲覧可能に - システム開発会社
成績データを誤アップロード、生徒がSNSで共有 - 静岡県
コラボアプリで承認ミス、小学校職員グループに児童が参加 - 石狩市
フォーム設定ミスでイベント応募者情報が閲覧可能に - 岡山シーガルズ
プレゼント申請フォームで応募者情報が閲覧可能に - 伊予市
システム不具合で個人情報が閲覧可能に - 河合楽器
当選案内メールで誤送信、受信者の返信で二次被害 - 山口県
ファイル送信ミスなど県立学校4校で個人情報関連事故 - 群馬県
読プレ応募者情報が閲覧可能に、フォーム設定ミスで - 琉球新報