Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ファイルを取り違え、町民の個人情報を誤って公開 - 綾町

宮崎県綾町は、同町サイトにおいて約2週間にわたり、全町民に関する個人情報を誤って公開していたことを明らかにした。

同町によれば、2月16日から同月29日にかけて町民の個人情報が記載されたファイルを誤って公開し、インターネット経由で閲覧できる状態となっていたもの。

ファイルには1月1日時点で住民登録があった6939人に関する氏名や住所、生年月日などが含まれる。297人に関しては税務相談について予約受付を行った際に事前にヒアリングした内容なども記載されていた。一部で家族構成や収入額などが含まれる。税務情報やマイナンバーの記載はなかった。

2月26日に同町ウェブサイトより個人情報が閲覧できるとの投稿があり、問題に気づいた同月29日にウェブサイトからファイルを削除した。

同町では、税務相談について混雑状況がわかるよう同町サイトで情報提供を行っているが、普段更新を行っている職員が多忙だったため、別の職員が対応したところ、異なるファイルを誤ってアップロードしてしまったという。

今回の問題を受け、同町では謝罪。作業手順の見直しや複数による確認などを実施し、再発の防止を図るとしている。

(Security NEXT - 2024/03/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「PHP」に複数脆弱性 - セキュリティアップデートがリリース
エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
「北海道じゃらん」に攻撃、個人情報流出か - フィッシング攻撃も
米政府、バックアップソフトやIPカメラの脆弱性悪用に注意喚起
Veeam製バックアップソフトに深刻なRCE脆弱性が判明
「Chrome」に「クリティカル」脆弱性 - アップデートで修正
持ち出し緊急連絡表をメモ利用、保育士を懲戒処分 - 二宮町
勤務時間に60時間以上に私的ネット閲覧、副校長処分 - 横浜市
KDDIのホームゲートウェイ「HGW-BL1500HM」に複数脆弱性
インスタアカウントが乗っ取り被害 - 泉大津市のホテル