厚労省の「マイジョブ・カード」、別人情報が表示される不具合
厚生労働省は、職歴や保有する資格、免許を記録する「ジョブ・カード」をオンラインで作成、管理できるサイト「マイジョブ・カード」において、ログイン時に別人の情報が表示される不具合が発生したことを明らかにした。
同省では、求職者、在職者、学生などの求職活動やキャリア形成を支援するため「ジョブ・カード制度」を運用。2022年10月からオンライン上で「ジョブ・カード」を作成、管理ができるウェブサイト「マイジョブ・カード」を提供しているが、同サイトにおいてログイン時に別人の情報が表示される不具合が発生したもの。
3月25日に問題を把握し、同日ログイン機能を停止した。3月26日の時点で、3月22日から同月25日にかけて別人の情報48件が表示された可能性があることが判明しているという。
同省では、以前の期間における発生状況や原因について調査を進めている。
(Security NEXT - 2024/03/29 )
ツイート
関連リンク
PR
関連記事
顧客情報含む振込依頼書を紛失、誤廃棄の可能性 - 呉信金
Zyxel「GS1900」シリーズに脆弱性 - LAN経由でOSコマンド実行のおそれ
「Autodesk Fusion」に脆弱性 - 悪意あるページ閲覧でRCEのおそれ
ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正
医療機関向けの補助金案内メールで誤送信 - 大阪市
「映像のまち・かわさき」関連サイトで障害 - 攻撃受けた可能性
行政文書の個人情報、墨塗りせず交付 - 神奈川県
患者情報含むUSBメモリを一時紛失 - 関西医科大病院
予約管理システムが侵害、個人情報が流出 - アソビュー
県立高でサポート詐欺被害、端末内部に個人情報 - 島根県
