Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

厚労省の「マイジョブ・カード」、別人情報が表示される不具合

厚生労働省は、職歴や保有する資格、免許を記録する「ジョブ・カード」をオンラインで作成、管理できるサイト「マイジョブ・カード」において、ログイン時に別人の情報が表示される不具合が発生したことを明らかにした。

同省では、求職者、在職者、学生などの求職活動やキャリア形成を支援するため「ジョブ・カード制度」を運用。2022年10月からオンライン上で「ジョブ・カード」を作成、管理ができるウェブサイト「マイジョブ・カード」を提供しているが、同サイトにおいてログイン時に別人の情報が表示される不具合が発生したもの。

3月25日に問題を把握し、同日ログイン機能を停止した。3月26日の時点で、3月22日から同月25日にかけて別人の情報48件が表示された可能性があることが判明しているという。

同省では、以前の期間における発生状況や原因について調査を進めている。

(Security NEXT - 2024/03/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

フィッシングサイトの撲滅競技 - 2週間で2828件をテイクダウン
「SonicWall SMA 100」シリーズに脆弱性 - アップデートが公開
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響
「SonicWall Email Security」に複数脆弱性 - アップデートが公開
SonicWallのリモートアクセス製品「SMA1000」にゼロデイ脆弱性
「SonicOS」に複数のDoS脆弱性が判明 - 修正版を公開
ECサイト管理画面に不正アクセス、一部顧客情報が流出 - NSバイオジャパン
成績票原本を誤廃棄、システム未登録でデータ消失 - 岡山大
「MS Edge」にセキュリティアップデート - 脆弱性3件を解消
米当局、ファイル転送製品「FileZen」の脆弱性悪用に注意喚起