「Salesforce」ベースの自治体向けサービスで設定不備 - 71団体が導入
しかし年明け後の1月20日、サービスを利用する一部自治体に対し、内閣サイバーセキュリティセンター(NISC)から意図せず外部より情報が参照される可能性があるとの指摘があり、再度問題ないと判断するも、1月27日に再度NISCより設定の確認して見直しを行うよう連絡があり問題が判明した。
同月29日から2月1日にかけて設定の変更を実施。2月2日に修正を終え、各自治体に対しては2月8日に通知。各自治体からは個別にアナウンスが行なわれている。
同社は、外部からの参照設定について認識に誤りがあり、権限設定に問題があったと説明。アクセス状況の調査のほか、詳しい経緯などの調査を進めている。
(Security NEXT - 2021/02/15 )
ツイート
関連リンク
PR
関連記事
申請用ファイルに不備、サイト上に個人情報が残存 - 福岡県
サーバ設定不備、従業員情報流出の可能性 - 資さんうどん
「So-net」の会員DB侵害、個人情報流出を確認
婚活イベントで申込者情報を誤公開、開催中止に - 岡山県
採用内定式の案内メールを誤送信、メアド流出 - 江戸川区
GMO「デスクトップクラウド」で侵害 - 利用者から金融口座の不正操作報告
会員情報約2252万件が流出した可能性 - ソースネクスト
図書館主催イベントの案内メールで誤送信 - 福岡市
納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市
チャット内で講座受講者の個人情報が閲覧可能に - 練馬区

