非公開LFP会員リストを外部へ誤公開、旧ファイル残存 - 宮崎県

宮崎県は、特産品を活かした地域活性化事業「みやざきLFP（ローカルフードプロジェクト）プラットフォーム」のウェブサイトにおいて、本来非公開とされる会員リストが外部より閲覧できる状態だったことを明らかにした。

同県委託のもと、宮崎県産業振興機構が運営しているみやざきLFPプラットフォームのウェブサイトにおいて、会員リストのファイルが、外部より閲覧できる状態となっていたもの。

現在は非公開としているリストだが、以前に会員専用ページにアップロードし、その後ファイルを更新した際、更新前の旧ファイルを削除し忘れ、サーバ内に残存していた。

同ファイルが外部からアクセスでき、特定の検索条件で閲覧できる状態となっており、2025年9月8日に外部から連絡を受けて問題が判明した。

同ファイルには、会員事業者290件分の事業者名、おもな業種、取扱品目、生産、製造能力のほか、窓口担当者の氏名、役職、住所、電話番号、メールアドレスなどが記載されている。

（Security NEXT - 2025/09/24 ）ツイート