Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

厚労省の「マイジョブ・カード」、別人情報が表示される不具合

厚生労働省は、職歴や保有する資格、免許を記録する「ジョブ・カード」をオンラインで作成、管理できるサイト「マイジョブ・カード」において、ログイン時に別人の情報が表示される不具合が発生したことを明らかにした。

同省では、求職者、在職者、学生などの求職活動やキャリア形成を支援するため「ジョブ・カード制度」を運用。2022年10月からオンライン上で「ジョブ・カード」を作成、管理ができるウェブサイト「マイジョブ・カード」を提供しているが、同サイトにおいてログイン時に別人の情報が表示される不具合が発生したもの。

3月25日に問題を把握し、同日ログイン機能を停止した。3月26日の時点で、3月22日から同月25日にかけて別人の情報48件が表示された可能性があることが判明しているという。

同省では、以前の期間における発生状況や原因について調査を進めている。

(Security NEXT - 2024/03/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

NEC委託先にサイバー攻撃 - 顧客システムで障害、個人情報流出
委託先が顧客のメアド保存のPCを紛失 - 山陰合同銀
「Claude Agent SDK」に引数注入の脆弱性 - 修正版を公開
複数システムに不正アクセス、個人情報が流出 - ユミルリンク
大会形式を刷新、2月に「SECCON Tournament」開催
社内の光回線申込受付管理システムで侵害、影響を調査 - ニフティ
「Roundcube Webmail」にセキュリティ更新 - 複数の脆弱性を解消
NICTとMITRE、AIエージェントの脆弱性探索競技を12月に開催
ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も
交通系IC「nimoca」の利用履歴照会サービスで個人情報が流出