Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

健康産業支援施設サイトで個人情報が閲覧可能に - 山口県

問題の判明を受けて、森ビル都市企画では同リストを閲覧できないよう外部からのアクセスを遮断。検索エンジンに登録された情報の削除を要請した。

ログより外部からのアクセス状況を調べ、検索エンジンのボットプログラム以外に身元がわからないアクセスが行われていないことを確認。

外部事業者がセキュリティ状況をチェックし、保守時の設定ミスが原因でウェブのプログラムそのものに脆弱性がないことを確認したという。

今回の問題を受け、対象となる会員に対して、やまぐちヘルスラボより個別に謝罪を行っている。

(Security NEXT - 2022/01/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

高校部活体験会申込フォームで個人情報が閲覧可能に - 群馬県
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
スポーツ教室申込者への案内メール、2度にわたり誤送信 - 桐蔭横浜大
メール誤送信、イベント申込者のメアド流出 - 神奈川県
入学手続き案内メールを誤送信、合格者のメアド流出 - 山口大
顧客などへのメルマガで誤送信 - 資格講座スクール
口座振込の確認メールを「CC」送信、メアドが流出 - 大阪市
クラファン支援者向けの案内メールで誤送信 - レノファ山口
高校情報共有ツールで個人情報が閲覧可能に、成績なども - 東京都
体験プログラムの申込フォームで別人の個人情報が閲覧可能に - 愛知県