Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

大阪市の公開資料にコロナ患者管理システムのパスワード - 2段階認証の盲点も

大阪市の情報公開資料に、「新型コロナウイルス感染者等情報把握・管理システム(HER-SYS)」の認証情報がそのまま記載されていたことがわかった。同システムには2段階認証が設定されているが、第三者のアクセスに対しても認証してしまった可能性があるという。

同市によれば、情報公開請求に対して同市保健所より情報提供を行った資料に、本来非公開とすべき同システムの「ID」と「パスワード」が、マスキング処理されずに、そのまま記載されていたことが判明したもの。

同システムには、大阪市保健所が管理する新型コロナウイルス感染症患者の氏名、生年月日、性別、症状などの疫学調査情報が記録されている。

4月20日に請求者に対して資料を送付したところ、非公開にすべき情報が記載されているとの指摘があり、問題が発覚。

同様のケースがないか調べたところ、3月24日や4月20日に情報公開請求を行った6人に対しても、マスキングすることなく資料を提供していたことが明らかとなった。

(Security NEXT - 2022/04/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Microsoft Streaming Service」の脆弱性に対する攻撃に注意
小学校サイト掲載の学級通信に要配慮個人情報 - 豊田市
「Security Days Spring」、3月に東名阪で順次開催
顧客向け案内メールを「CC」送信 - トヨタツーリスト
県立高校で生徒の個人情報含む出席簿を紛失 - 埼玉県
個人情報含む労働力調査関係書類を紛失 - 群馬県
個情委、四谷大塚に行政指導 - 子どもを守るため特に注意必要
税関の入国者申告データが消失 - アプリ改修作業のエラー対応ミスで
公立保育園のUSBメモリ、車上荒らしで盗難 - 福井市
Ivanti、「外部整合性チェックツールICT」の機能強化版を公開