Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

作業ミスで技能者の個人情報が閲覧可能に - 建設業振興基金

就業データ2149件に含まれる技能者1881人分の氏名や現場名、就業年月、所属事業者名などが含まれる。

同システムで現場登録している元請事業者36社が閲覧可能な状態となり、ログによって23社がデータへアクセスしていたことが判明した。

それぞれの事業者が1881人分すべてのデータを閲覧できたわけではなく、もっとも多い事業者で197人分の情報へアクセスできる状態だったという。

同基金では8月22日にデータを修正。翌23日にシステムを再開した。今回の問題を受けて、同基金では関係者に対し謝罪の書面を送付。現場利用料の誤請求などは発生していないという。

(Security NEXT - 2019/10/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

県立公園において複数回にわたりメール誤送信 - 群馬県
医療機関関係者向けの感染症週報速報メールで誤送信 - 新潟県
制服の受け渡し連絡メールで誤送信 - カンコー学生服
一部イベント賞品で別人の宛名、回収など実施 - 東京観光財団
ノベルティ送付時に異なる宛名、宛先データに不備 - 東京都
委託先で個人情報含むメールを誤送信、類似名の別団体へ - 名古屋市
給与支払報告書を異なる自治体へ誤送付、転記ミスで - 消費者庁
案内メールを「CC」送信で顧客のメアド流出 - 積文館書店
県立高で学習管理サービスに成績一覧を誤掲載 - 埼玉県
大阪マラソンのボランティアシステムで個人情報流出 - 認証を誤ってオフに