仕様の認識を誤り、非公開の団体連絡先を誤公開 - 北九州市
福岡県北九州市は、市民活動サポートセンターのウェブサイト「キラキラネット」において、本来非公開である団体の一部連絡先情報を誤って公開していたことを明らかにした。
同市によれば、同サイトではNPO団体やボランティア団体に関する情報を公開しているが、2021年11月から2024年9月4日にかけて、非公開を希望していた40団体の連絡先情報を誤って公開していたもの。担当者の電話番号やファックス番号、メールアドレスなどが含まれる。
9月3日に新規登録申請のあった団体の掲載内容について、担当職員が確認を行った際、非公開の団体情報が閲覧可能になっていることが判明。さらに連絡先について非公開を希望していた既存団体について内容の確認を行ったところ、同様の問題が生じていることが判明した。
同市では、2021年11月に団体登録申請書の様式変更を実施。団体連絡先の全項目について非公開を希望することが可能となったが、システム上ですべての項目を非公開へ設定すると、非公開情報として事務的に取得していた連絡先情報が自動的に公開される仕様となっており、認識がないまま運用していたという。
同市では、非公開とする処理を実施。対象となる団体に対して、経緯の説明と謝罪を行っている。
(Security NEXT - 2024/09/06 )
ツイート
関連リンク
PR
関連記事
手話通訳者の個人情報をメールに誤添付 - 群馬県
サイト掲載の会議録に個人情報 - 印西地区環境整備事業組合
「JPAAWG 7th General Meeting」、参加登録を受付中
「MS Edge」にセキュリティアップデート - 脆弱性4件を修正
オンライン不正送金被害額、前四半期から約4割増
400近いエプソン製プリンタやスキャナに脆弱性 - 管理者パスワードの設定を
寄付プラグイン「GiveWP」にRCE脆弱性 - 最新版へ更新を
「WordPress」向け寄付プラグインに深刻な脆弱性
ローコード開発プラットフォーム「Scriptcase」に深刻な脆弱性
SAPのeコマース製品はじめ脆弱性4件を悪用リストに追加 - 米当局