Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

新コロ拡大防止協力金の申請者情報が閲覧できる不具合 - 新潟県

新潟県は、新型コロナウイルス感染症拡大防止協力金のオンライン申請システムにおいて、申請者情報が外部から閲覧可能となっていたことを明らかにした。

同県によれば、特定のブラウザで一定の操作を行うと、管理用データの一部が表示される脆弱性が存在したという。

オンライン申請の際、他申請者の個人情報が閲覧できる状態となったとの通報を受け、申請システムの管理委託先が調査を行ったところ判明した。アクセスログを調べたところ、通報者以外が問題のデータへアクセスした痕跡はなかったという。

同県では、情報が表示された可能性のある申請者に対し、事情の説明と謝罪を行う。また不具合が生じた原因について詳細を調査し、対策を講じた上で受け付けを再開する予定。

(Security NEXT - 2020/05/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

セルフケア向け製品サイトで個人情報を誤表示 - エーザイ
イベント来場者管理サービス、大量アクセスで個人情報を誤表示
個人向け通販「LOHACO」で不具合 - 発送メールなどに他人の個人情報
総務省、「通信の秘密」漏洩でIIJに行政指導 - 2020年3月以降に6件
個人情報誤表示、1647人に影響 - 山口県クラファンサイト
山口県のクラファンサイトで個人情報を誤表示 - CDNで意図せぬキャッシュ
セミナー参加者情報含む資料をメールに誤添付 - 佐賀県
市教委職員の受信メールが無関係アドレスに自動転送 - 輪島市
同報配信システムで「CC」初期化されず誤送信に - 京大
サイトで他会員情報を誤表示、削除依頼メールで誤送信も - 洋菓子通販店