水道管調査サイトで一般利用者に管理者IDを誤発行 - 神戸市
稼働していた約20分間は、管理者としてシステムの操作が行える状態で、利用登録者95人分の氏名やメールアドレス、IDとパスワードなども閲覧できる状態だった。
期間中のアクセス状況を確認したところ、電話で操作案内をしていた利用者を含めて2件のアクセスが行われていたことが判明。IDからアクセスした別の利用者を割り出して連絡を取り、本来の目的である水道管調査の利用のみだったことを確認したという。
同市では、個人情報が閲覧可能となっていたことから利用登録者に対して謝罪。一般利用者向けのアカウントをあらためて発行している。
（Security NEXT - 2021/05/14 ）
ツイート
関連リンク
PR
関連記事
ワンコインチケットの申込フォームで設定ミス - 佐賀バスケチーム
画像診断委託先でクラウド設定ミス、患者情報が閲覧可能に - マツダ病院
3R宣言事業者向けのメールで誤送信 - 岡山県
開示文書の墨塗り個人情報、出力ミスで参照可能に - 北九州市
事業者宛てメールで複数の誤送信が判明 - 公共施設の管理運営会社
動作確認ページ残存、ボランティア登録者メアドが閲覧可能に - 名古屋市
電子カルテで知人情報を不正取得、漏洩した病院職員を処分 - 青森県
県立公園において複数回にわたりメール誤送信 - 群馬県
医療機関関係者向けの感染症週報速報メールで誤送信 - 新潟県
制服の受け渡し連絡メールで誤送信 - カンコー学生服
