個人情報誤表示、1647人に影響 - 山口県クラファンサイト

山口県が展開するクラウドファンディング事業の支援募集サイトにおいて個人情報が誤表示される不具合が発生した問題で、委託元事業者が調査結果を取りまとめた。

不具合が発生したのは、支援者の寄付額に対して同県が50％のプレミアを上乗せしたチケットを発行して県内店舗の事業を支援する「頑張るお店応援プロジェクト」の支援者募集サイト。

第2期の募集にあたり、アクセスの増加を見込んで「Amazon Web Services」のCDNサービス「CloudFront」を導入したところ、設定ミスにより個人情報が意図せずキャッシュされ、アクセスしたとは異なる利用者に表示される状態が発生した。

同事業を受託、運営しているKAIKAが調査を行ったところ、個人情報の誤表示は8月31日8時50分から9時9分にかけて発生していたことが判明した。

（Security NEXT - 2021/09/15 ）ツイート