Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

新型コロナ拡大防止協力金申請者情報が流出 - 神奈川県

神奈川県において、新型コロナウイルス感染症拡大防止協力金を電子申請する登録画面で他申請者が入力した個人情報が表示される不具合が発生した。

同県によれば、1月15日10時から使用を開始した電子申請システムにおいて、入力者とは別の申請者に関する氏名や住所、口座番号などが表示される不具合が発生したもの。提供開始後、申請者から指摘があり、問題が判明した。

同県が、同申請システムを開発した東武トップツアーズに確認したところ、LINE申請用に開発したシステムに不具合が存在。申請者がLINE経由で電子申請を行う際、システムの不備により付番が行われず、直近に入力された他申請者情報が申請画面上に表示されることがわかった。

個人情報が他申請者の画面に表示されたのは9人で、116回のアクセスがあった。パソコンなど、LINE以外からの申請で同様の問題は発生していないという。

同県では1月15日11時22分に同申請システムの使用を中断。個人情報が流出した9人に電話で謝罪するとともに、個人情報にアクセスした申請者にも連絡を取って、表示された情報について外部に流出させないよう要請する。また委託業者に対し、原因の究明と再発防止を指示した。

(Security NEXT - 2021/01/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

予約サイト「EPARK」で別会員情報を誤表示 - キャッシュ処理で不具合
通販顧客のメールアドレスが流出 - 入浴剤通販サイト
「Omiai」運営会社の企業サイトで不具合 - 顧客の問い合わせを意図せずキャッシュ
「ワクチン接種予約システム」の脆弱性、個人情報500件閲覧の可能性
PCR検査依頼書を無関係の企業へメール誤送信 - 米子保健所
クイズ応募者情報を誤表示、負荷分散サービスの設定ミスで - 岡山放送
生活保護関係書類で誤印字、別世帯の個人情報 - 神戸市
経産省の中小企業支援サイトで個人情報が閲覧可能に
LINE、国外の個人データ保管やアクセス状況を説明 - 「ポリシー上に記載ある」
ネットスーパーで無関係の顧客情報が表示される不具合 - ヤオコー