Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

観光支援のクーポン発行システムで個人情報が閲覧可能に - 栃木県

栃木県が展開する観光支援キャンペーン事業の割引クーポン発行システム「STAYNAVI」において、予約者の個人情報が特定の利用者より閲覧できる状態となっていたことがわかった。

同県によれば、同システムにおいてログイン時に「SNSアカウントでログインする」を選択した利用者のうち、SNSアカウントの登録時にメールアドレスを登録していない利用者から予約情報が閲覧できる状態となっていたもの。個人情報12件が対象だという。

業務委託先の事業者が4月14日にSNSアカウントでログインできるようシステムを改修した際、特定の利用者に関する情報を、他特定の利用者より閲覧できるよう設定したことが原因としている。

問題が判明し、5月6日にシステムの修正を実施した。利用者からの問い合わせなどは寄せられていないという。

業務委託先の事業者では、利用者や宿泊施設に対して、経緯の説明や謝罪などを行っている。

(Security NEXT - 2022/05/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Cisco ISE」の脆弱性、順次パッチ提供 - リリース後は悪用コードが利用可能に
点訳ボランティア宛の案内メールで誤送信 - 堺市の指定管理者
広告業務の委託先で電子媒体を紛失 - 国交省
「配達できない」などとうそ - ヤマト運輸のフィッシングに注意
偽通販サイトの相談倍増 - 「大幅な値引き」に警戒を
2022年4Qのセキュ相談 - 「偽警告」「不正ログイン」関連が増加
狙われる顧客管理ツール「SugarCRM」の脆弱性 - 米政府も注意喚起
「スシロー」のAndroidアプリにパスワード漏洩のおそれ - アップデートを
都委託先でメール誤送信 - セミナー申込者のメアド流出
児童の遅刻欠席情報、職員間のメールを保護者に誤送信 - 八代市