Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

森林クラウドシステムで他社補助金申請を閲覧可能に - 兵庫県

兵庫県は、同県森林クラウドシステムにおいて設定ミスがあり、利用者とは関係ない別の事業者に関する補助金申請を閲覧できる不具合が発生したことを明らかにした。

同県によれば、同県森林クラウドシステムにおいて、林業事業者が他社の造林補助金申請に関する情報を一時閲覧できる状態となっていたもの。8月7日に同システムを利用した林業事業体から同県に連絡があり、問題が発覚した。

同県森林クラウドシステムと治山事業支援システムの統合作業を委託していた応用地質において、8月1日に閲覧権限の設定を誤るミスがあったという。

同問題により、システム利用者である林業事業者3社が、他社の行った宍粟市や佐用町内の造林補助金申請66件を閲覧できる状態だった。作業を請け負う森林所有者の個人名、住所などあわせて318人分の個人情報が含まれる。

問題の発覚を受けて、8月7日に造林補助金申請機能の使用や閲覧を停止した。

同県や業務委託先では、森林所有者などに謝罪。同県では、同委託先に対してシステム改修時の閲覧権限設定について確認の徹底を指導。原因の分析結果や再発防止策の実施状況を報告するよう求めた。

(Security NEXT - 2024/09/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

化粧品口コミ情報サイトで侵害 - 会員情報が流出
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
管理製品「SonicWall GMS」に深刻な脆弱性 - 修正版提供なし
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
ECサイトに不正アクセス、会員情報流出 - フィギュアメーカー
外務省のネットワークで侵害 - 個人情報流出の可能性
アイリスオーヤマ通販サイトで侵害 - 詳細を調査
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA