Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フォトコン審査資料が閲覧可能に、応募者情報も - 和歌山県社会福祉協議会

和歌山県社会福祉協議会は、フォトコンテストの審査用資料が、意図せずインターネット経由で閲覧できる状態となっていたことを明らかにした。

同協議会によれば、「ふくしフォトコンテスト2022」および「ふくしフォトコンテスト2023」の1次審査と2次審査の事前資料がインターネットより閲覧できる状態となっており、外部に流出したもの。12月4日13時、応募者から電話で指摘があり判明した。

公開されていた資料には応募作品237作品のタイトル、エピソード、写真のほか、応募者105人の氏名、住所、電話番号、生年月日、性別、メールアドレス、勤務先の法人名や住所、電話番号などが含まれる。

審査資料を審査委員に事前送付する際、同協議会のシステムを利用したが、インターネットより閲覧が可能だった。URLを知り得たもの以外アクセスできないとの誤った認識のもと利用していたという。また審査委員に対し、審査と直接関係ない個人情報含む資料を配布するなど取り扱いにも不備があった。

同協議会ではシステム管理業者に連絡し、個人情報含む資料を削除した。対象となる応募者には経緯を報告するとともに謝罪。審査委員に対しても送信した個人情報の廃棄を確認したという。

(Security NEXT - 2023/12/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

49システムで情報流出、横展開など確認 - ユミルリンク
「Chrome」で脆弱性52件を修正 - 4件が「クリティカル」
「Brotli」や「Adobe Commerce」「Magento」の脆弱性悪用を確認 - 米当局が注意喚起
婚活イベントで申込者情報を誤公開、開催中止に - 岡山県
バンナム子会社に不正アクセス - 「一番くじONLINE」配送情報が流出か
「PHP2Shell」「HTTP2Shell」のいずれも影響 - 「PAN-OS」の修正版が順次公開
「PowerShell」に「Brotli」脆弱性を解消するアップデート
GMOに身代金要求 - ランサム攻撃や情報公開を行うと脅迫
Windows版「PHP」にアップデート - 同梱「Brotli」を更新
脆弱性「PHP2Shell」の悪用を確認 - 米当局が注意喚起