Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

水道管調査サイトで一般利用者に管理者IDを誤発行 - 神戸市

神戸市は、神戸市水道ウェブ閲覧システムにおいて、一般の利用者に誤って管理者用のIDとパスワードを発行するミスがあったことを明らかにした。

水道ウェブ閲覧システムは、同市委託のもと神戸市水道サービス公社が運営するウェブサービス。道路に埋設されている給水管の情報を調査することができる。調査目的であれば、事前に書類を提出し、登録することで誰でも利用することができ、おもに水道事業者や不動産事業者などの利用が想定されている。

5月6日よりシステムの稼働を開始するにあたり、事前に利用申し込みを受け付けたが、委託先がシステムの操作方法を勘違いし、利用希望者95人全員に対して管理者用のIDとパスワードを発行していた。

サービス開始当日は、システムにトラブルがあり、予定よりやや遅れて9時50分ごろに稼働。同システムの利用を急ぐ利用者と電話で話しながら操作方法について案内していたが、利用者がログインを試みたところ、管理者向けの画面が表示されたとの報告があり問題が判明。10時10分にサイトを閉鎖した。

(Security NEXT - 2021/05/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

セミナー申込フォーム、確認設定から他者が閲覧可能に - 山口県
フォームで個人情報が閲覧可能に、社内共有時のミスで - スーパーチェーン
メール誤送信で留学生受入先のメアドが流出 - 福知山公立大
県立高のオープンスクール申込フォームで設定ミス - 三重県
中学校でデジタル化した解答用紙、並び順誤り誤送信 - 堺市
個人情報を誤公開、改正宅建業法への対応ミスで - 大阪府
メール誤送信、交流会参加学生のメアド流出 - 下関市
中学校で生徒からの聞き取りメモをスクリーンに誤投影 - 高槻市
企業担当者向けメールで誤送信、急いで確認表示を無視 - 鳥取ハローワーク
メールを誤送信、番組視聴者のメアド流出 - 大垣CATV