フォトコン審査資料が閲覧可能に、応募者情報も - 和歌山県社会福祉協議会
和歌山県社会福祉協議会は、フォトコンテストの審査用資料が、意図せずインターネット経由で閲覧できる状態となっていたことを明らかにした。
同協議会によれば、「ふくしフォトコンテスト2022」および「ふくしフォトコンテスト2023」の1次審査と2次審査の事前資料がインターネットより閲覧できる状態となっており、外部に流出したもの。12月4日13時、応募者から電話で指摘があり判明した。
公開されていた資料には応募作品237作品のタイトル、エピソード、写真のほか、応募者105人の氏名、住所、電話番号、生年月日、性別、メールアドレス、勤務先の法人名や住所、電話番号などが含まれる。
審査資料を審査委員に事前送付する際、同協議会のシステムを利用したが、インターネットより閲覧が可能だった。URLを知り得たもの以外アクセスできないとの誤った認識のもと利用していたという。また審査委員に対し、審査と直接関係ない個人情報含む資料を配布するなど取り扱いにも不備があった。
同協議会ではシステム管理業者に連絡し、個人情報含む資料を削除した。対象となる応募者には経緯を報告するとともに謝罪。審査委員に対しても送信した個人情報の廃棄を確認したという。
(Security NEXT - 2023/12/11 )
ツイート
関連リンク
PR
関連記事
米当局、悪用カタログにLinux脆弱性など3件を追加
フォーム設定ミス、イベント申込者情報が閲覧可能に - 東海村社会福祉協議会
サイト改ざんで偽認証画面、コマンド実行を要求 - 車部品メーカー
患者の個人情報が記録されたHDDを紛失 - 国立国際医療センター
公務災害の認定結果通知書が所在不明 - 公立学校共済組合
「Dell Cloud Disaster Recovery」に複数の脆弱性 - 修正版を提供
「Apache Tomcat」に複数脆弱性 - 4件は「クリティカル」との評価も
デジタル庁「マイナポイント」アプリのAndroid版に脆弱性
Ciscoが事前予告、9月2日に複数製品の修正版を公開見込み
「SQL Server」「NetScaler」など既知脆弱性6件で悪用確認 - 米当局が警告
