サイト掲載ファイルに個人情報、墨塗りするも参照可能 - 大鰐町
青森県大鰐町は、ウェブサイトに掲載したファイルより個人情報が参照できる状態だったことを明らかにした。
同町によれば、2025年4月3日に同町のウェブサイトに農業経営基盤強化促進法に基づく地域計画を掲載したが、不開示とされる個人情報を参照できる状態だった。農業従事者856人分の氏名が含まれる。
不開示とされる部分に墨塗り処理を行ったが、不備があり個人情報を参照でき、個人情報が流出した可能性があることが6月13日に判明した。
公開にあたり対象ファイルを印刷した紙媒体で確認したものの、データの確認は行っていなかった。またサイト公開後に確認した際も、墨塗り状態にあるとして不備に気づかなかったという。
問題の発覚を受けて同町は関係者に謝罪。対象者に書面で通知などを行った。
また今回の問題を受けて、不開示処理の方法について確認、職員に周知徹底を行い、再発の防止を図るとしている。
(Security NEXT - 2025/06/24 )
ツイート
関連リンク
PR
関連記事
従業員リスト持出、再就職先の侵害調査から発覚 - あすか製薬
アンケートフォームで不備、個人情報が閲覧可能に - 関市
人事情報を不正閲覧した職員を懲戒処分 - 君津市
データのマスキング不備、自主点検で判明 - 北九州市
対象外の関係者より会員情報が閲覧可能に - 情報処理学会
公開講座申込者向けの事前メールで誤送信 - 島根県立大
契約審査員がサポート詐欺被害、PC遠隔操作 - 海外貨物検査
設定ミスでイベント申込者情報が閲覧可能に - 開催中止に
防災士会の事務局で会員向けメールを誤送信 - 三好市
高校で採点済み答案をグループウェアに誤掲載 - 宮城県
