Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

作業ミスで技能者の個人情報が閲覧可能に - 建設業振興基金

就業データ2149件に含まれる技能者1881人分の氏名や現場名、就業年月、所属事業者名などが含まれる。

同システムで現場登録している元請事業者36社が閲覧可能な状態となり、ログによって23社がデータへアクセスしていたことが判明した。

それぞれの事業者が1881人分すべてのデータを閲覧できたわけではなく、もっとも多い事業者で197人分の情報へアクセスできる状態だったという。

同基金では8月22日にデータを修正。翌23日にシステムを再開した。今回の問題を受けて、同基金では関係者に対し謝罪の書面を送付。現場利用料の誤請求などは発生していないという。

(Security NEXT - 2019/10/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

企業向けセミナー申込者へのメールで誤送信 - 愛知県
高校教員の個人情報含むメールを誤送信 - 香川県教委
関係者向け事務連絡メールで誤送信 - 日本医療研究開発機構
個人情報を誤送信、登録手順を誤り別事業者へ - 協会けんぽ
市民活動支援センターの団体宛メールで誤送信 - 木更津市
リコール案内DMの一部に異なる顧客の宛名用紙 - トヨタ系ディーラー
個人情報含む書類を異なる金融機関へ誤送付 - 愛知のケーブルTV局
就職相談会の応募フォームに設定ミス、個人情報を閲覧可能に - 練馬区
複数企業向けの同報メールで誤送信、件名にメアド - 佐賀県
イベント申込フォームで設定ミス、個人情報が閲覧可能に - 東京都