厚労省の「マイジョブ・カード」、別人情報が表示される不具合
厚生労働省は、職歴や保有する資格、免許を記録する「ジョブ・カード」をオンラインで作成、管理できるサイト「マイジョブ・カード」において、ログイン時に別人の情報が表示される不具合が発生したことを明らかにした。
同省では、求職者、在職者、学生などの求職活動やキャリア形成を支援するため「ジョブ・カード制度」を運用。2022年10月からオンライン上で「ジョブ・カード」を作成、管理ができるウェブサイト「マイジョブ・カード」を提供しているが、同サイトにおいてログイン時に別人の情報が表示される不具合が発生したもの。
3月25日に問題を把握し、同日ログイン機能を停止した。3月26日の時点で、3月22日から同月25日にかけて別人の情報48件が表示された可能性があることが判明しているという。
同省では、以前の期間における発生状況や原因について調査を進めている。
(Security NEXT - 2024/03/29 )
ツイート
関連リンク
PR
関連記事
「FortiBleed」に国内組織の情報も - 影響調査など実施を
札幌市内の郵便局、一部郵便物が所在不明に
海外グループ2社にサイバー攻撃、影響など調査 - サッポロHD
通話品質検証用の一部サーバでデータ侵害のおそれ - ソフツー
プロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人
DB管理ツール「pgAdmin 4」に脆弱性 - 3件が「クリティカル」
Synology製NAS向けのメールサーバアドオンに深刻な脆弱性
「OpenDJ」にクリティカル脆弱性 - アップデートで修正
「Node.js」に12件の脆弱性 - 修正版を公開
ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正
