健康産業支援施設サイトで個人情報が閲覧可能に - 山口県

問題の判明を受けて、森ビル都市企画では同リストを閲覧できないよう外部からのアクセスを遮断。検索エンジンに登録された情報の削除を要請した。

ログより外部からのアクセス状況を調べ、検索エンジンのボットプログラム以外に身元がわからないアクセスが行われていないことを確認。

外部事業者がセキュリティ状況をチェックし、保守時の設定ミスが原因でウェブのプログラムそのものに脆弱性がないことを確認したという。

今回の問題を受け、対象となる会員に対して、やまぐちヘルスラボより個別に謝罪を行っている。

（Security NEXT - 2022/01/07 ） ツイート

PR

関連記事

書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
体験型サービスの会員向けメールで誤送信 - キリンビール
中学校で採点済み答案用紙のURLをメールで誤送信 - 小平市
自治体向け掲示板に個人情報含む資料を掲載 - 神奈川県
中学校でテスト解答を教室スクリーンに投影 - PCとの無線接続で
企業向けセミナー申込者へのメールで誤送信 - 愛知県
元従業員が個人情報を退職後にダウンロード - ユナイテッドアローズ
関係者向け事務連絡メールで誤送信 - 日本医療研究開発機構
電子カルテシステムがランサム被害、個人情報が流出 - 静岡県の病院
市民活動支援センターの団体宛メールで誤送信 - 木更津市