Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フォトコン審査資料が閲覧可能に、応募者情報も - 和歌山県社会福祉協議会

和歌山県社会福祉協議会は、フォトコンテストの審査用資料が、意図せずインターネット経由で閲覧できる状態となっていたことを明らかにした。

同協議会によれば、「ふくしフォトコンテスト2022」および「ふくしフォトコンテスト2023」の1次審査と2次審査の事前資料がインターネットより閲覧できる状態となっており、外部に流出したもの。12月4日13時、応募者から電話で指摘があり判明した。

公開されていた資料には応募作品237作品のタイトル、エピソード、写真のほか、応募者105人の氏名、住所、電話番号、生年月日、性別、メールアドレス、勤務先の法人名や住所、電話番号などが含まれる。

審査資料を審査委員に事前送付する際、同協議会のシステムを利用したが、インターネットより閲覧が可能だった。URLを知り得たもの以外アクセスできないとの誤った認識のもと利用していたという。また審査委員に対し、審査と直接関係ない個人情報含む資料を配布するなど取り扱いにも不備があった。

同協議会ではシステム管理業者に連絡し、個人情報含む資料を削除した。対象となる応募者には経緯を報告するとともに謝罪。審査委員に対しても送信した個人情報の廃棄を確認したという。

(Security NEXT - 2023/12/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

Oracleが補完パッチ、5製品35件の脆弱性を修正 - クリティカル11件
ランサムウェア被害が発生、受発注や出荷に影響 - 松沢書店
偽警告被害、ファイル共有サービス利用時に誘導 - 北九州市立大
「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
ファイルサーバでランサム被害を確認 - 宝飾用ダイヤモンド関連会社
「LiteSpeed cPanel Plugin」に脆弱性 - すでに悪用も、侵害有無の確認を
住宅相談者の個人情報含む書類が所在不明に - 港区
「Samba」にRCEなど6件の脆弱性 - 修正パッチを公開
「GitLab」にアップデート - 脆弱性7件を修正