Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

健康産業支援施設サイトで個人情報が閲覧可能に - 山口県

問題の判明を受けて、森ビル都市企画では同リストを閲覧できないよう外部からのアクセスを遮断。検索エンジンに登録された情報の削除を要請した。

ログより外部からのアクセス状況を調べ、検索エンジンのボットプログラム以外に身元がわからないアクセスが行われていないことを確認。

外部事業者がセキュリティ状況をチェックし、保守時の設定ミスが原因でウェブのプログラムそのものに脆弱性がないことを確認したという。

今回の問題を受け、対象となる会員に対して、やまぐちヘルスラボより個別に謝罪を行っている。

(Security NEXT - 2022/01/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メール誤送信で横断幕掲示応募者のメアド流出 - 飯塚オートレース場
検索用目録と誤って個人情報含むファイルを誤公開 - 新潟県
イベント申込フォームで設定ミス、個人情報が閲覧可能に - 会津若松市
メール記載のリンク先を誤設定、個人情報が流出 - 岐阜県
案内メール誤送信で顧客のメアド流出 - 東京サマーランド
神戸市、個人情報の不正操作で職員処分 - 保険料増額の通知から発覚
アップデートしたシステムの不具合で会員情報が閲覧可能に - JBBF
ランサム被害で利用者や建物情報が流出か - 住宅性能評価センター
労務管理クラウドシステムでアクセス権の設定ミス - 個人情報が流出
案内メール誤送信で事業所担当者のメアド流出 - 協会けんぽ