Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

市営駐輪場のウェブ申請に不具合、他人の身分証明書が閲覧可能に - 浦安市

千葉県浦安市は、市営駐輪場のウェブによる一部利用申請において、他申請者の身分証明書画像が表示される不具合が発生していたことを公表した。

同市によれば、1月10日10時よりウェブで受付開始した2018年度における市営自転車駐車場の利用申請において、個人情報を入力した後の内容照会時に、前年度の申請者の身分証明書画像が表示される不具合が発生したという。

受付開始の約1時間後、利用者から指摘があり問題が発覚。ウェブサイトの公開を停止し、指定管理者であるうらやす財団が調査を進めている。

本来、身分証明書の画像にはランダムの整理番号が付与されるが、同システムの不具合により、2017年度の利用者と2018年度の申請者で一部重複が発生。同じ番号が付与された画像が閲覧可能な状態になった。

今回の問題で画像が閲覧可能だった件数は29件だが、そのうち27件は入力後に照会を行っておらず、閲覧されていないとしている。同市では対象となる利用者へ電話で説明を行うとともに謝罪。申請の受付を1月17日より再開した。

(Security NEXT - 2018/01/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

クラファン支援者の個人情報が閲覧可能に - 関東大学バレーボール連盟
取引先担当者情報が利用アプリ上で閲覧可能に - 日本郵便
問合メールが流出、製品開発の委託先で - クオリティア
サンプル申込者の個人情報が閲覧可能に - ペット用品販売会社
公開資料の非表示部分に個人情報、検索可能となり判明 - 同志社大
新コロ対策中小企業支援で相談者情報を外部公開 - 京都市
黒塗りした個人情報が特定操作で閲覧可能 - 大船渡市
「雇用調整助成金」システムの不具合 - ブラウザ「戻るボタン」で意図せぬ表示に
アダルト動画サービスで視聴履歴など流出 - CDN利用で不具合
ユーザーの収益情報など外部から閲覧可能に - 動画サービス運営会社