Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

イベント参加者情報含む名簿を会場に放置 - 佐賀県産業振興機構

佐賀県産業振興機構のさが産業ミライ創造ベースが主催したイベントにおいて、参加者の個人情報含む名簿が会場内に放置されていたことがわかった。すでに回収されている。

同機構によれば、11月26日にBottoKに委託して実施した第3回SAGA DXリーダーズ「事業承継時のどん底状態からV字回復した豆腐屋 ビジネスモデルの転換と経営の考え方を学ぶ会」において参加者名簿が会場に放置されていたという。

委託業者が管理していた名簿で、イベント参加者15人の氏名、会社名、役職、メールアドレスが記載されていた。同月28日に会場内で発見され、佐賀県庁に届けられた後、翌29日に同機構へ返却されたという。

外部への情報流出や不正利用は確認されていない。同委託先では関係者に謝罪した。

同機構では今回の問題を受け、主催イベントにおける名簿の取り扱いを全面的に見直し、紙媒体を廃止したうえで、暗号化した電子媒体の採用を推進するとしている。

(Security NEXT - 2024/12/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

個人情報含む書類が出先機関へ返送過程で所在不明に - 宮崎県
市サイトに住民の個人情報含むファイルを掲載 - 嘉麻市
サ終ゲーム公式サイトのドメインを第三者が取得 - DeNAが注意喚起
ランサム被害を確認、受託データや生産に影響なし - 山藤三陽印刷
「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」
「Langflow」にプロンプトインジェクションによるRCE脆弱性
「Apache Ranger」にRCE脆弱性 - 開発者とCISAで評価に差
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「Android」向けパッチで脆弱性116件に対応 - 一部で悪用の兆候