Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

神戸市の情報サービスが外部より閲覧可能に - 設定不備で

神戸市の情報共有サービス「KOBEぽすと」において、設定の不備があり、外部より保存されたデータへアクセスできる状態で、実際にアクセスが行なわれていたことがわかった。

「KOBEぽすと」は、地域の課題に関するレポートやアンケートなどの機能のほか、ゴミ分別カレンダーなどの機能を提供するサービス。2019年4月より運用を開始し、2月1日の時点で神戸市ネットモニターの5061人を含む1万2157人が登録している。

ウェブやアプリを通じてサービスを提供し、セールスフォース・ドットコムのクラウドサービス「Salesforce」を活用して運用しているが、2月1日に委託事業者が外部の第三者による意図しないアクセスを確認し、設定の不備を認知した。

同市に対して8日に報告があり、1月3日から2月2日までの外部からのアクセス状況を調べたところ、1月13日22時前から翌14日4時半前にかけて、失敗も含めて5回の接続、4回のデータ取得が行なわれていた。

問題の設定は2月1日に修正済みで、1月3日以前のアクセス状況については調査を進めている。

(Security NEXT - 2021/02/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

市サイトで送信した画像が閲覧可能に、マイナンバーなども - 佐賀市
クラウド顧客管理システムに設定不備、調査で判明 - ホーユー
PC2台に不正アクセス、マルウェア感染も - 日本通運
クラウド設定不備による情報流出は発生せず - freee
テレビ通販サイトに不正アクセス - 関西テレビ関連会社
健康美容商品の卸売販売サイトに不正アクセス - クレカ情報が流出
顧客情報流出でサクソバンク証券をけん責処分 - 日証協
クラウド設定不備で個人情報に外部アクセス - イオン銀
学内宿泊施設予約システムに不正アクセス、利用者情報が流出か - 阪大
複数ペットフード販売サイトに不正アクセス - クレカ情報が流出