公開資料に非公開とすべき個人情報、墨塗するも不備 - 東京都
東京都は、建設局のウェブサイトにおいて公開した資料に、非公開の氏名が特定操作により確認できる状態で含まれていたことを明らかにした。
都によれば、建設局ウェブサイトで公表した資料において、墨塗りされた1人分の氏名が、2022年5月から2023年4月にかけて、特定の操作を行うことで確認できる状態となっていたもの。
4月14日に他部署の都職員より連絡があり問題が判明。ウェブサイトでの公開を停止した。あわせて対象者に謝罪を行った。
PDF化の作業を行なった職員が、こうした問題が生じる可能性を認識しておらず、チェック体制も不十分だったという。都では関係部署に内容を周知し、再発防止を図るとしている。
(Security NEXT - 2023/04/20 )
ツイート
関連リンク
PR
関連記事
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局
「pgAdmin4」リストア処理にRCE脆弱性 - 2カ月連続で判明
地理空間データを活用する「GeoServer」の脆弱性攻撃に注意
スポーツ教室申込者への案内メール、2度にわたり誤送信 - 桐蔭横浜大
予約管理システム侵害、予約者にフィッシングメール - 京都市内のホテル
CMSに総当たり攻撃、個人情報流出の可能性 - 体育器具メーカー
ECサイトで不具合、会員登録時に別人情報表示 - 下着通販会社
Gitサーバ「Gogs」にゼロデイ脆弱性 - 広範囲の公開サーバに侵害痕跡
