森林クラウドシステムで他社補助金申請を閲覧可能に - 兵庫県
兵庫県は、同県森林クラウドシステムにおいて設定ミスがあり、利用者とは関係ない別の事業者に関する補助金申請を閲覧できる不具合が発生したことを明らかにした。
同県によれば、同県森林クラウドシステムにおいて、林業事業者が他社の造林補助金申請に関する情報を一時閲覧できる状態となっていたもの。8月7日に同システムを利用した林業事業体から同県に連絡があり、問題が発覚した。
同県森林クラウドシステムと治山事業支援システムの統合作業を委託していた応用地質において、8月1日に閲覧権限の設定を誤るミスがあったという。
同問題により、システム利用者である林業事業者3社が、他社の行った宍粟市や佐用町内の造林補助金申請66件を閲覧できる状態だった。作業を請け負う森林所有者の個人名、住所などあわせて318人分の個人情報が含まれる。
問題の発覚を受けて、8月7日に造林補助金申請機能の使用や閲覧を停止した。
同県や業務委託先では、森林所有者などに謝罪。同県では、同委託先に対してシステム改修時の閲覧権限設定について確認の徹底を指導。原因の分析結果や再発防止策の実施状況を報告するよう求めた。
(Security NEXT - 2024/09/06 )
ツイート
PR
関連記事
廃棄PCや内蔵SSDが所在不明、内部に個人情報 - JR仙台病院
複数企業向けの同報メールで誤送信、件名にメアド - 佐賀県
再々委託先で記録媒体が所在不明、顧客情報含む可能性 - みずほ銀
ゼロデイ攻撃による「Cisco SD-WAN」侵害を確認 - 米当局が緊急指令
UIライブラリ「Swiper」に深刻な脆弱性 - 利用アプリは注意
ウェブメール「Roundcube」の脆弱性2件が攻撃の標的に
フィッシングサイトの撲滅競技 - 2週間で2828件をテイクダウン
第三者がファイル共有サーバにアクセス、情報流出の可能性 - 道路工業
元従業員が社外秘メールを社外関係者へ無断転送 - 日販グループHD
オブジェクトストレージ「RustFS」にXSS脆弱性 - 乗っ取りのおそれも
