Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

個人情報記載のコンクール受付画面が一時閲覧可能に - 埼玉県舞踊協会

埼玉県舞踊協会は、コンクール受付システムにおいて不具合があり、個人情報が掲載された管理画面が、外部から閲覧可能な状態にあったことを明らかにした。

検索エンジンの検索結果から、埼玉全国舞踊コンクールの受付管理画面にアクセスできる状態になったもの。エントリーした団体や個人の氏名、住所、電話番号、メールアドレス、生年月日、出場料支払い状況、パスワードなどが一時確認できる状態だった。現在は修正されている。

同協会によれば、従来システムに機能を追加構築したシステムを利用していたが、データの受け渡しに問題があったという。さらにデータ消失や誤表示といった別の問題が受付システムに発生。プログラムの修正を行ったが、その際にセキュリティ認証が動作しない状況となり、検索エンジンに登録されたという。

同協会では、追加構築したシステムを分離し、運用方法を変更。またパスワードなど他サービスと併用している場合、悪用される可能性があるとして、注意を呼びかけている。

(Security NEXT - 2011/06/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

市サイトで送信した画像が閲覧可能に、マイナンバーなども - 佐賀市
職員個人SNSに依頼、顧客情報含む資料を外部提供 - 東北電気保安協会
「Salesforce」ベースの自治体向けサービスで設定不備 - 71団体が導入
問合フォームの入力情報が閲覧可能に - アドバンテッジEAP
薬物乱用防止啓発事業で個人情報が流出、設定ミスで - 香川県
個人情報含むファイルをVirusTotalに誤送信 - 北陸先端大
認証システムの個人情報が外部閲覧可能に - 京大
アクセス制御ミス、スタッフ一覧が閲覧可能に - 京都芸術センター
大会申込フォームに不具合、個人情報が閲覧可能に - 日本学生相談学会
クラファン支援者の個人情報が閲覧可能に - 関東大学バレーボール連盟