LINEオープンチャットで設定ミス、複数部外者が参加 - 人吉下球磨消防組合
人吉下球磨消防組合は、SNSアプリ「LINE」において参加者同士の情報交換が行える「オープンチャット機能」を利用した際に設定ミスがあり、個人情報が流出したことを明らかにした。
同組合では、災害情報の共有や職員の非常招集のため、同機能を活用しているが、開設時の設定に誤りがあり、全体に公開されていたもの。職員ではない部外者3件のアカウントがオープンチャットに一時参加したという。
これらアカウントは1月21日20時14分から20時半にかけて参加。オープンチャット内には6人に関する氏名と住所の位置、同組合職員2人の健康に関するプライバシー情報などが投稿されていた。火災や救急関係者の氏名、住所などは含まれないとしている。
同日20時半過ぎに匿名による通報があり、オープンチャットが全体公開になっていることが判明し、オープンチャットを削除した。
同組合では、個人情報が流出した関係者に経緯を説明するとともに謝罪。再発防止のため、同機能の利用を停止するとしている。
(Security NEXT - 2025/02/20 )
ツイート
関連リンク
PR
関連記事
メール誤送信で留学生受入先のメアドが流出 - 福知山公立大
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
NASとWi-Fiルータの初期パスワードに注意喚起 - バッファロー
NASがランサム被害、脅迫メッセージを確認 - 福祉サービスのNPO法人
NVIDIAのGPUディスプレイドライバや仮想GPUソフトに複数脆弱性
GitLabにXSSなど複数の脆弱性 - アップデートを呼びかけ
SonicWall「SMA 100」に脆弱性 - Googleが報告した攻撃との関連不明
「Sophos Firewall」に複数の「クリティカル」脆弱性 - 対象機器は1%未満