Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

講演会申込者情報を誤掲載、個人情報入りデータでテスト- 大阪府

大阪府立狭山池博物館において、講演会の申込者の個人情報含むデータを、同博物館のウェブサイトで誤って公開するミスがあった。

大阪府によれば、同博物館開館20周年安藤忠雄記念講演会の申込者963人分の個人情報を、同博物館のウェブサイトに誤って掲載したもの。氏名、住所、電話番号、年齢、メールアドレスなどが含まれる。

当選結果の公開準備にあたり、本来必要ない個人情報が含まれるデータを使用して3月12日に職員が更新作業を行い、閲覧テストを行っていたところ、操作ミスに気づかず誤ってファイルを公開してしまったという。

翌13日に別の職員が個人情報が公開されていることに気がつき、問題のページについて公開を中止した。期間中、同ページには65件のアクセスがあったが、問題のデータがダウンロードされたかは把握できていない。

同府では、対象となる申込者に対し、電話で謝罪するとともに、電話で連絡が取れない場合はメールや郵送で謝罪文を送付している。

閲覧テストは、ひとりで作業を行っており、作業マニュアルなど用意されていなかった。今後は更新作業のマニュアルを用意し、操作手順や掲載データについて複数人で確認を行い、再発防止を図るとしている。

(Security NEXT - 2021/03/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

点訳ボランティア宛の案内メールで誤送信 - 堺市の指定管理者
都委託先でメール誤送信 - セミナー申込者のメアド流出
案内メールを「CC」送信、メアド流出 - 福島市スポーツ振興公社
メール誤送信で見学会予約者のメアド流出 - NEXCO東日本
マスコミ宛てメールで誤送信、メアドが流出 - 東京都公園協会
保険福祉関連で2件の誤送信事故 - 群馬県
非常災害時用端末を用いて他社顧客情報を閲覧 - 九州電力
大学院入試問題や個人情報が学内クラウドで閲覧可能に - 琉球大学
関西電力に新電力の顧客情報が漏洩 - 経産省が報告求める
アンケートフォームで設定ミス、個人情報が閲覧可能に - 守口市