資料の墨塗りに不備、個人情報が参照可能に - 鹿児島県
鹿児島県は、鹿児島港本港区エリアの利活用についてアイデアを募集し、応募結果を公開したが本来非公開とすべき個人情報が参照できる状態となっていたことを明らかにした。
同県では、応募があった234件のアイデアについて、約1000ページのPDFファイルを取りまとめ公開したところ、墨塗り処理された応募者情報を特定の操作により参照できる状態となっていたもの。翌18日夕方に外部より指摘を受け、問題が判明。同日ファイルの公開を停止した。
法人情報や匿名などを除くと201件の個人情報が含まれており、氏名、住所、電話番号などが記載されていた。公開ページには2449件のアクセスがあったが、ダウンロードされた件数はわかっていない。
操作をよくわかっていない職員が墨塗り処理を行い、チェックも甘かったという。同県では、資料の公開を一時停止。対象となる応募者に電話で連絡を取り謝罪した。個人情報の悪用などは確認されていないという。問題のファイルをダウンロードしていた場合は、削除するよう呼びかけている。
(Security NEXT - 2023/05/22 )
ツイート
関連リンク
PR
関連記事
教員がサポート詐欺被害、NAS内の個人情報が流出か - 山形大付属中
市バスのドラレコ映像が保存されたUSBメモリが所在不明 - 川崎市
がん検診クーポン券に別人の住所、委託事業者のミスで - 横須賀市
個人情報流出の可能性、高負荷から事態を把握 - 楽待
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意