個人情報記載のコンクール受付画面が一時閲覧可能に - 埼玉県舞踊協会

埼玉県舞踊協会は、コンクール受付システムにおいて不具合があり、個人情報が掲載された管理画面が、外部から閲覧可能な状態にあったことを明らかにした。

検索エンジンの検索結果から、埼玉全国舞踊コンクールの受付管理画面にアクセスできる状態になったもの。エントリーした団体や個人の氏名、住所、電話番号、メールアドレス、生年月日、出場料支払い状況、パスワードなどが一時確認できる状態だった。現在は修正されている。

同協会によれば、従来システムに機能を追加構築したシステムを利用していたが、データの受け渡しに問題があったという。さらにデータ消失や誤表示といった別の問題が受付システムに発生。プログラムの修正を行ったが、その際にセキュリティ認証が動作しない状況となり、検索エンジンに登録されたという。

同協会では、追加構築したシステムを分離し、運用方法を変更。またパスワードなど他サービスと併用している場合、悪用される可能性があるとして、注意を呼びかけている。

（Security NEXT - 2011/06/24 ）ツイート