Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フォーム設定ミスで研修申込者の個人情報が閲覧可能に - 茨城県発達障害者支援センター

茨城県は、茨城県発達障害者支援センター「COLORSつくば」において、研修申込者の個人情報がフォーム上から閲覧できる状態になっていたことを明らかにした。

同県によれば、同仁会に運営を委託している同センターにおいて、自治体職員向け研修の申し込みをGoogleフォームにて受け付けたが、設定ミスにより申込者の個人情報がフォーム上から閲覧できる状態となっていたもの。研修申込者58人分の氏名、電話番号、所属、年代、メールアドレスなどが参照可能だった。

7月12日に研修参加者から問い合わせがあり、問題が判明。申し込みは6月12日から7月3日まで受け付けたが、締め切り後も7月12日11時まで個人情報を閲覧できる状態だった。

同県では対象となる申込者に対し、経緯の説明と謝罪を行っている。今後はマニュアルを用意するほか、フォーム作成時に複数職員で確認を行なうなど、再発の防止を図るとしている。

(Security NEXT - 2023/07/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「OpenSSL」にアップデート - 「同1.1.1」はサポート終了
「BIND 9」に複数の脆弱性 - アップデートが公開
個情委、公金受取口座の誤登録問題でデジタル庁に行政指導
配当金計算書で封入ミスが発生した可能性 - THK
個人情報が記載された家計調査の名簿を紛失 - 広島県
サイバー攻撃に対するBCPの策定を支援 - ニュートン・コンサル
「新そばまつり」申込者の個人情報が閲覧可能に - 大石田町
第三者が県立高PCを不正操作、偽警告にだまされ - 長野県
救急車出動先を知人にLINE送信、職員を懲戒処分 - 明石市
「Apache Struts」にサービス拒否の脆弱性 - 修正版が公開