「Salesforce」ベースの自治体向けサービスで設定不備 - 71団体が導入

しかし年明け後の1月20日、サービスを利用する一部自治体に対し、内閣サイバーセキュリティセンター（NISC）から意図せず外部より情報が参照される可能性があるとの指摘があり、再度問題ないと判断するも、1月27日に再度NISCより設定の確認して見直しを行うよう連絡があり問題が判明した。

同月29日から2月1日にかけて設定の変更を実施。2月2日に修正を終え、各自治体に対しては2月8日に通知。各自治体からは個別にアナウンスが行なわれている。

同社は、外部からの参照設定について認識に誤りがあり、権限設定に問題があったと説明。アクセス状況の調査のほか、詳しい経緯などの調査を進めている。

（Security NEXT - 2021/02/15 ） ツイート

PR

関連記事

納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市
チャット内で講座受講者の個人情報が閲覧可能に - 練馬区
介護事業者向けの報告書依頼メールで誤送信 - 鳥取県
ブロガー情報管理システムに不正アクセス、個人情報が流出 - 集英社
メーリングリストで設定ミス、個人情報が公開状態 - 足立区
チケット販売「イープラス」、払戻し申請した顧客顧客の個人情報が流出
事業所担当者向けの説明会連絡メールで誤送信 - 愛媛労働基準協会
オープンキャンパスの関連案内でメール誤送信 - 福岡女学院大
合唱出演の申込フォーム、締切後の設定ミスで個人情報流出 - 名古屋市
一部@cosme会員情報がネット上で閲覧可能に - ファイル転送時にミス