Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

神戸市の情報サービスが外部より閲覧可能に - 設定不備で

神戸市の情報共有サービス「KOBEぽすと」において、設定の不備があり、外部より保存されたデータへアクセスできる状態で、実際にアクセスが行なわれていたことがわかった。

「KOBEぽすと」は、地域の課題に関するレポートやアンケートなどの機能のほか、ゴミ分別カレンダーなどの機能を提供するサービス。2019年4月より運用を開始し、2月1日の時点で神戸市ネットモニターの5061人を含む1万2157人が登録している。

ウェブやアプリを通じてサービスを提供し、セールスフォース・ドットコムのクラウドサービス「Salesforce」を活用して運用しているが、2月1日に委託事業者が外部の第三者による意図しないアクセスを確認し、設定の不備を認知した。

同市に対して8日に報告があり、1月3日から2月2日までの外部からのアクセス状況を調べたところ、1月13日22時前から翌14日4時半前にかけて、失敗も含めて5回の接続、4回のデータ取得が行なわれていた。

問題の設定は2月1日に修正済みで、1月3日以前のアクセス状況については調査を進めている。

(Security NEXT - 2021/02/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

アンケート回答が閲覧可能に - セラピスト向けセミナーサービス
不正アクセスでクレカ情報流出の可能性 - 木工用工具通販サイト
クレカ情報流出、不正利用の可能性 - 健康食品通販サイト
発表前の配信代行プレスリリースに外部アクセス、URLを推測か - PR TIMES
サイトで他会員情報を誤表示、削除依頼メールで誤送信も - 洋菓子通販店
ECサイトに不正アクセス、クレカ情報流出 - キャンディル子会社
メンズ衣料通販2サイトに不正アクセス - 618人で不正利用
顧客アカウント情報が外部流出、SQLi攻撃で - 日本ケミカルデータベース
IIJmioの一部アプリで他ユーザー情報を誤表示
読売関連会社のネットショップに不正アクセス - クレカ情報が被害