Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

講演会申込者情報を誤掲載、個人情報入りデータでテスト- 大阪府

大阪府立狭山池博物館において、講演会の申込者の個人情報含むデータを、同博物館のウェブサイトで誤って公開するミスがあった。

大阪府によれば、同博物館開館20周年安藤忠雄記念講演会の申込者963人分の個人情報を、同博物館のウェブサイトに誤って掲載したもの。氏名、住所、電話番号、年齢、メールアドレスなどが含まれる。

当選結果の公開準備にあたり、本来必要ない個人情報が含まれるデータを使用して3月12日に職員が更新作業を行い、閲覧テストを行っていたところ、操作ミスに気づかず誤ってファイルを公開してしまったという。

翌13日に別の職員が個人情報が公開されていることに気がつき、問題のページについて公開を中止した。期間中、同ページには65件のアクセスがあったが、問題のデータがダウンロードされたかは把握できていない。

同府では、対象となる申込者に対し、電話で謝罪するとともに、電話で連絡が取れない場合はメールや郵送で謝罪文を送付している。

閲覧テストは、ひとりで作業を行っており、作業マニュアルなど用意されていなかった。今後は更新作業のマニュアルを用意し、操作手順や掲載データについて複数人で確認を行い、再発防止を図るとしている。

(Security NEXT - 2021/03/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

通知メール誤送信で介護保険事業者のメアド流出 - 津市
新型コロナ対策のウェブアンケートが閲覧可能に - 婦人靴メーカー
経済同友会、複数端末に不正アクセス - サーバのアラート契機に発覚
高校で誤送信、学校説明会申込者の一部メアドを宛先に - 大阪府
顧客向けセミナー案内メールを「CC」送信 - 電通国際情報サービス
広報誌を誤送信で関係者のメアド流出 - 公取委
高校の体験講座申込フォームで設定ミス、個人情報が流出 - 大阪市
イベント参加者への案内メールで誤送信 - 産総研
複数教員のメールアカウントに不正アクセス - 名古屋大
群馬県、特別児童扶養手当受給者名簿を誤送付 - 「PPAP」裏目に