Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

水道管調査サイトで一般利用者に管理者IDを誤発行 - 神戸市

神戸市は、神戸市水道ウェブ閲覧システムにおいて、一般の利用者に誤って管理者用のIDとパスワードを発行するミスがあったことを明らかにした。

水道ウェブ閲覧システムは、同市委託のもと神戸市水道サービス公社が運営するウェブサービス。道路に埋設されている給水管の情報を調査することができる。調査目的であれば、事前に書類を提出し、登録することで誰でも利用することができ、おもに水道事業者や不動産事業者などの利用が想定されている。

5月6日よりシステムの稼働を開始するにあたり、事前に利用申し込みを受け付けたが、委託先がシステムの操作方法を勘違いし、利用希望者95人全員に対して管理者用のIDとパスワードを発行していた。

サービス開始当日は、システムにトラブルがあり、予定よりやや遅れて9時50分ごろに稼働。同システムの利用を急ぐ利用者と電話で話しながら操作方法について案内していたが、利用者がログインを試みたところ、管理者向けの画面が表示されたとの報告があり問題が判明。10時10分にサイトを閉鎖した。

(Security NEXT - 2021/05/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

小学校児童の個人情報含むデータを保護者に誤送信 - 名古屋市
学年全体のテスト結果を生徒がアプリ上から閲覧可能に - 大阪市
企画の情報募集フォームで個人情報が閲覧可能に - ローカル情報誌
メール覗き見職員を処分、PWなど推測して不正アクセス - 宇陀市
自転車ヘルメット購入補助事業でメールをCC送信 - 吹田市
ファイルを取り違え、町民の個人情報を誤って公開 - 綾町
サポート詐欺被害でイベント参加者名簿が流出の可能性 - 山口市
メールを「CC」送信、講演会申込者のメアド流出 - 薩摩川内市
小学校サイト掲載の学級通信に要配慮個人情報 - 豊田市
顧客向け案内メールを「CC」送信 - トヨタツーリスト