仕様の認識を誤り、非公開の団体連絡先を誤公開 - 北九州市
福岡県北九州市は、市民活動サポートセンターのウェブサイト「キラキラネット」において、本来非公開である団体の一部連絡先情報を誤って公開していたことを明らかにした。
同市によれば、同サイトではNPO団体やボランティア団体に関する情報を公開しているが、2021年11月から2024年9月4日にかけて、非公開を希望していた40団体の連絡先情報を誤って公開していたもの。担当者の電話番号やファックス番号、メールアドレスなどが含まれる。
9月3日に新規登録申請のあった団体の掲載内容について、担当職員が確認を行った際、非公開の団体情報が閲覧可能になっていることが判明。さらに連絡先について非公開を希望していた既存団体について内容の確認を行ったところ、同様の問題が生じていることが判明した。
同市では、2021年11月に団体登録申請書の様式変更を実施。団体連絡先の全項目について非公開を希望することが可能となったが、システム上ですべての項目を非公開へ設定すると、非公開情報として事務的に取得していた連絡先情報が自動的に公開される仕様となっており、認識がないまま運用していたという。
同市では、非公開とする処理を実施。対象となる団体に対して、経緯の説明と謝罪を行っている。
(Security NEXT - 2024/09/06 )
ツイート
関連リンク
PR
関連記事
職員が携帯電話を一時紛失、保護ケースにロック解除メモ - 新潟県
複数の決裁文書が所在不明に、盗難の可能性も - 四條畷市
会員顧客向けメールで誤送信 - PC周辺機器メーカー
伝票を保管していた段ボール3箱を誤廃棄 - 佐賀銀
職員のアカウント2件がスパム送信の踏み台に - 東京経済大
「Django」にセキュリティアップデート - 複数の脆弱性を修正
ライクキッズへのランサム攻撃 - 脆弱性を突いて侵入
井関農機のグループ会社でランサム被害 - 影響など調査
「Apex One」「Apex Central」に脆弱性 - ホットフィクスやOS設定で対応を
SonicWall製VPN製品「SMA 100シリーズ」に複数の脆弱性