開示請求者の情報がサイト上で閲覧可能に - 都交通局
東京都は、交通局のウェブサイトにおいて、公文書の開示請求者に関する個人情報などが閲覧できる状態だったことを明らかにした。
同局によれば、11月10日17時ごろから同月13日11時ごろにかけて、同局ウェブサイト内にある「情報公開の状況」の「令和5年度 公文書開示」ページにおいて、開示請求者の情報を閲覧できる状態になっていたという。
同局に対して公文書の開示請求を行った法人など団体名5件や個人の氏名29件が含まれていた。ウェブサイトに掲載する際、担当者による確認が不十分だったとしている。
11月13日に同局の職員から指摘があり、ただちに公文書開示の掲載を中止した。対象となる団体と個人には、経緯の説明と謝罪を行っている。今後はチェックリストを活用し、複数人によるチェックなどを徹底し、再発防止を図るとしている。
(Security NEXT - 2023/11/28 )
ツイート
関連リンク
PR
関連記事
国勢調査の調査票が運搬中に強風で飛散 - 統計センター
アプリマーケットの連携アプリ経由で顧客情報流出の可能性 - スマレジ
フィッシング攻撃契機に不正アクセス - アーク東短オルタナティブ
医師が個人情報含む診察室内写真をSNS投稿 - 横浜市医師会
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
地震後の園児帰宅希望募る保護者向けメールで誤送信 - 佐用町
福袋発売の高負荷時にサイバー攻撃 - コスプレ通販サイト
PWリセット製品「ADSelfService Plus」に認証回避の脆弱性
