水道管調査サイトで一般利用者に管理者IDを誤発行 - 神戸市
神戸市は、神戸市水道ウェブ閲覧システムにおいて、一般の利用者に誤って管理者用のIDとパスワードを発行するミスがあったことを明らかにした。
水道ウェブ閲覧システムは、同市委託のもと神戸市水道サービス公社が運営するウェブサービス。道路に埋設されている給水管の情報を調査することができる。調査目的であれば、事前に書類を提出し、登録することで誰でも利用することができ、おもに水道事業者や不動産事業者などの利用が想定されている。
5月6日よりシステムの稼働を開始するにあたり、事前に利用申し込みを受け付けたが、委託先がシステムの操作方法を勘違いし、利用希望者95人全員に対して管理者用のIDとパスワードを発行していた。
サービス開始当日は、システムにトラブルがあり、予定よりやや遅れて9時50分ごろに稼働。同システムの利用を急ぐ利用者と電話で話しながら操作方法について案内していたが、利用者がログインを試みたところ、管理者向けの画面が表示されたとの報告があり問題が判明。10時10分にサイトを閉鎖した。
(Security NEXT - 2021/05/14 )
ツイート
関連リンク
PR
関連記事
申請用ファイルに不備、サイト上に個人情報が残存 - 福岡県
サーバ設定不備、従業員情報流出の可能性 - 資さんうどん
精神保健福祉センターで申請書類を紛失 - 愛知県
婚活情報ポータルサイトに無関係の個人情報 - 愛知県
婚活イベントで申込者情報を誤公開、開催中止に - 岡山県
小中学校がPTAに生徒の個人情報を同意なしに提供 - 厚木市
採用内定式の案内メールを誤送信、メアド流出 - 江戸川区
ECアプリに不正アクセス、会員情報流出の可能性 - アエナ
図書館主催イベントの案内メールで誤送信 - 福岡市
納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市

