委託業者の別自治体向け納品ファイルに個人情報 - あま市
愛知県あま市は、委託先事業者が他自治体に成果物として提供したファイルに、同市の国民健康保険加入者に関する情報が含まれていたことを明らかにした。
同市によれば、電算処理業務の委託先事業者において発生したもの。別の市に成果物として納品されたファイルに同市の国民健康保険証作成情報7071件が含まれており、2025年7月3日に判明した。
同ファイルには、国民健康保険加入者の氏名、住所、生年月日、性別、被保険者証交付に関わる住所コードなどが含まれる。
委託業者が2025年度版の納品用フォーマットファイルを作成した際、非表示となっていた列内に同市の情報が存在していることに気づかず、提供してしまったという。
納品先となった自治体において現地調査を行い、対象データは閲覧されておらず、印刷や複製なども行われていないほか、外部への持ち出しもないことを確認した。すでに問題のファイルは消去されている。
(Security NEXT - 2025/10/10 )
ツイート
関連リンク
PR
関連記事
市サイト上で個人情報含むファイルが認証なく閲覧可能に - 柏市
患者の個人情報含む納品書を複数の取引先へ誤送信 - フクダ電子グループ会社
クラウド設定ミス、学内で学生の個人情報が閲覧可能に - 流通科学大
ランサム被害で患者情報流出、診療には影響なし - 日本医科大学武蔵小杉病院
ニッタイ工業の通販サイトで侵害 - 個人情報流出の可能性
空き家バンク登録物件ページに個人情報含むファイル - 嘉麻市
クラウド用ネットワークに侵入、個人情報やシステム情報が流出か - STNet
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
誤送信やSNS投稿など個人情報関連事故を公表 - 日本小児理学療法学会
サイト公開ファイルに助成金申請者約2000人分の個人情報 - 出雲市
