市サイトで送信した画像が閲覧可能に、マイナンバーなども - 佐賀市
今回問題が明らかとなった画像の送信機能は、2019年10月のサイト改修時に追加されたもので、画像以外のフォーム入力内容は、第三者が閲覧できないようアクセスを制限していたが、画像データに関しては、アクセス制限が設定されていなかったという。
同市がアクセスログを解析したところ、2021年1月24日以降、3件のIPアドレスから982件のアクセスがあったが、いずれも情報提供者によるアクセスだった。1月24日以前については「ログが残っておらず、アクセス状況は確認できない(同市)」としている。
同市では、個人情報を含む画像と送信履歴を照合、送信者の連絡先を確認し、対象となる送信者に対して事情を説明するとともに謝罪を行っている。
(Security NEXT - 2021/03/03 )
ツイート
関連リンク
PR
関連記事
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
指標管理ウェブシステムから顧客情報流出の可能性 - 損保ジャパン
個人情報含む伝票綴りを紛失、誤廃棄の可能性 - JAおきなわ
職業性曝露事故の関係者情報含むUSBメモリが所在不明 - 秋田大病院
情報セキュリティ教室の参加者一覧が閲覧可能に - NII
学生ポータルで不具合、想定外の認証でアクセス可能に - 東経大
委託先にサイバー攻撃、内線電話番号簿情報が流出か - 原子力機構
外部の第三者が一部顧客の個人情報にアクセス - アディダス
小中2校で個人情報が生徒端末より閲覧可能に - 松戸市
教員がサポート詐欺被害、学生情報流出のおそれ - 山形大