提供した資料のマスキング部分が閲覧可能に - 東京都
東京都は、住民に提供した文書において、マスキングした個人情報が閲覧可能となっていたことを明らかにした。
都によれば、6月21日に住民からの申請に基づいて提供した駒沢オリンピック公園総合運動場の整備に関する資料をPDFファイルで提供したが、マスキングされた名字6件が特定の操作により確認できる状態となっていたもの。
6月28日に職員が気づき、翌29日に申請者へ提供したPDFファイルを削除するよう依頼。申請者から承諾を得たという。資料を閲覧したのは申請者のみで、ほかに閲覧者はいなかったとしている。
また問題の判明を受けて、都では資料に個人情報が含まれていた関係者に謝罪を行った。
(Security NEXT - 2022/07/06 )
ツイート
関連リンク
PR
関連記事
県立学校6校で生徒指導要録が所在不明 - 静岡県
化粧品口コミ情報サイトで侵害 - 会員情報が流出
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
管理製品「SonicWall GMS」に深刻な脆弱性 - 修正版提供なし
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
ECサイトに不正アクセス、会員情報流出 - フィギュアメーカー
外務省のネットワークで侵害 - 個人情報流出の可能性
アイリスオーヤマ通販サイトで侵害 - 詳細を調査
