厚労省の「マイジョブ・カード」、別人情報が表示される不具合
厚生労働省は、職歴や保有する資格、免許を記録する「ジョブ・カード」をオンラインで作成、管理できるサイト「マイジョブ・カード」において、ログイン時に別人の情報が表示される不具合が発生したことを明らかにした。
同省では、求職者、在職者、学生などの求職活動やキャリア形成を支援するため「ジョブ・カード制度」を運用。2022年10月からオンライン上で「ジョブ・カード」を作成、管理ができるウェブサイト「マイジョブ・カード」を提供しているが、同サイトにおいてログイン時に別人の情報が表示される不具合が発生したもの。
3月25日に問題を把握し、同日ログイン機能を停止した。3月26日の時点で、3月22日から同月25日にかけて別人の情報48件が表示された可能性があることが判明しているという。
同省では、以前の期間における発生状況や原因について調査を進めている。
(Security NEXT - 2024/03/29 )
ツイート
関連リンク
PR
関連記事
DDoS攻撃で一時サイトが閲覧しづらい状態に - 日本産業衛生学会
投票所へバイクで移動中、個人情報含む書類を紛失 - 高槻市
ランサムウェア被害による情報流出を確認 - 穴吹ハウジングサービス
AWSアカウントに不正アクセス、スパム送信の踏み台に - つくるAI
職員アカウントがフィッシング被害、情報流出のおそれも - 日大
システムがランサム被害、詳細を調査 - ウチヤマHD
「Parse Server」に認証回避の脆弱性 - 別アプリのトークンでログイン可能に
「i-フィルター」など複数製品に脆弱性 - 修正版をリリース
米当局、「Ivanti EPM」など3製品の脆弱性悪用に注意喚起
教員アカウントがスパム送信の踏み台に - 鹿児島県立短大
