Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アクセス制御ミス、スタッフ一覧が閲覧可能に - 京都芸術センター

京都芸術センターは、ボランティアスタッフやアルバイトスタッフの個人情報が、インターネット上で閲覧可能な状態にあったことを明らかにした。

同センターによれば、2015年7月1日以降に登録した最大587人のボランティアスタッフおよびアルバイトスタッフの一覧リストが、インターネット上で閲覧可能な状態となっていたもの。氏名、電話番号、メールアドレスが含まれる。

1月8日に登録スタッフより個人情報がインターネット上で閲覧できるとの指摘がメールで寄せられ、メールを確認した同月10日に職員がシステムの保守管理事業者へ確認したところ、スタッフのリストにアクセス制限がかかっていないことが判明した。

同センターでは、アクセス制限をかけるとともに、検索サイトに情報の削除を依頼、削除された。対象となるスタッフに対して経緯の説明と謝罪を進めている。

(Security NEXT - 2021/01/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

イベント参加者への案内メールでメアドが流出 - 酒田市
中学校で生徒のテスト結果一覧を誤配布 - 柏市
高校で学校説明会の申込者情報が閲覧可能に - 宮城県
都の電子申請システムで不具合 - 別人の教員選考受験票を表示
採用合格通知1件を誤って17人に送信、別人に送るミスも - Osaka Metro
離婚講座の申込者情報が本人以外から閲覧可能に、設定ミスで - 目黒区
「起業家育成事業」に申し込んだ中学生生徒の個人情報が閲覧可能に - 名古屋市
メール通知サービスで個人情報が閲覧できる脆弱性 - 第一生命
施設指定管理者、イベント案内メールをCC送信 - 三重県
ネット流出の可能性ある個人情報、対象件数を修正 - 沖縄の信販会社