公共施設利用者の個人情報が流出、検索サイトに表示 - 弘前市

青森県弘前市の公共施設予約システムに問題があり、施設利用者の個人情報が外部へ流出したことがわかった。

同市によれば、クラウドで運用する公共施設予約システムに登録された情報が外部よりアクセスできる状態となっていたもの。

氏名、住所、電話番号など施設利用者103人分の個人情報が特定の検索サイトにキャッシュとして保存され、閲覧できる状態となっていた。

2015年よりアクセス可能な状態となっており、同市では委託先に連絡し、対策を講じた。検索サイト上のデータもすでに消去されており、現在は個人情報は閲覧できない状態となっているという。

（Security NEXT - 2020/12/16 ） ツイート

PR

関連記事

イベント説明会の申込フォームで設定ミス - えどがわボランティアセンター
フォームの設定不備、WS申込者情報が閲覧可能に - 東大付属中
セミナー申込フォーム、確認設定から他者が閲覧可能に - 山口県
個人情報を誤公開、改正宅建業法への対応ミスで - 大阪府
中学校で生徒からの聞き取りメモをスクリーンに誤投影 - 高槻市
企業担当者向けメールで誤送信、急いで確認表示を無視 - 鳥取ハローワーク
学生の個人情報含むファイルをサイトに誤掲載 - 沖縄県立看護大
施設開館記念イベントの当選者向けメールで誤送信 - 仙台市
「Teams」経由のオンライン会議招待でメアド流出 - 佐賀県
熊本県農業サイトへのサイバー攻撃、詳細調査でDB侵害が判明