Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

水道管調査サイトで一般利用者に管理者IDを誤発行 - 神戸市

神戸市は、神戸市水道ウェブ閲覧システムにおいて、一般の利用者に誤って管理者用のIDとパスワードを発行するミスがあったことを明らかにした。

水道ウェブ閲覧システムは、同市委託のもと神戸市水道サービス公社が運営するウェブサービス。道路に埋設されている給水管の情報を調査することができる。調査目的であれば、事前に書類を提出し、登録することで誰でも利用することができ、おもに水道事業者や不動産事業者などの利用が想定されている。

5月6日よりシステムの稼働を開始するにあたり、事前に利用申し込みを受け付けたが、委託先がシステムの操作方法を勘違いし、利用希望者95人全員に対して管理者用のIDとパスワードを発行していた。

サービス開始当日は、システムにトラブルがあり、予定よりやや遅れて9時50分ごろに稼働。同システムの利用を急ぐ利用者と電話で話しながら操作方法について案内していたが、利用者がログインを試みたところ、管理者向けの画面が表示されたとの報告があり問題が判明。10時10分にサイトを閉鎖した。

(Security NEXT - 2021/05/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

イベント案内メール誤送信、顧客メアド流出 - 岩谷産業
健康産業支援施設サイトで個人情報が閲覧可能に - 山口県
オートローン申込者の氏名がネット上で検索可能に - 沖縄の信販会社
イベント案内メールを「CC」送信 - シナネン
高校でメール誤送信、体験授業参加者のメアド流出 - 大阪府
メール誤送信で博物館担当者のメアド流出 - 東京都教育委員会
衣料品ショップのメルマガで誤送信 - 顧客のメアド流出
イベントの招待案内メール誤送信でメアドが流出 - 大阪市
メール誤送信で講座参加申込者のメアド流出 - 長野県
医療機関向けの検査協力金案内メールで誤送信 - 大阪府