Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

市営駐輪場のウェブ申請に不具合、他人の身分証明書が閲覧可能に - 浦安市

千葉県浦安市は、市営駐輪場のウェブによる一部利用申請において、他申請者の身分証明書画像が表示される不具合が発生していたことを公表した。

同市によれば、1月10日10時よりウェブで受付開始した2018年度における市営自転車駐車場の利用申請において、個人情報を入力した後の内容照会時に、前年度の申請者の身分証明書画像が表示される不具合が発生したという。

受付開始の約1時間後、利用者から指摘があり問題が発覚。ウェブサイトの公開を停止し、指定管理者であるうらやす財団が調査を進めている。

本来、身分証明書の画像にはランダムの整理番号が付与されるが、同システムの不具合により、2017年度の利用者と2018年度の申請者で一部重複が発生。同じ番号が付与された画像が閲覧可能な状態になった。

今回の問題で画像が閲覧可能だった件数は29件だが、そのうち27件は入力後に照会を行っておらず、閲覧されていないとしている。同市では対象となる利用者へ電話で説明を行うとともに謝罪。申請の受付を1月17日より再開した。

(Security NEXT - 2018/01/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ピアノ発表会の申込フォームで個人情報が第三者より閲覧可能に
「Omiai」運営会社の企業サイトで不具合 - 顧客の問い合わせを意図せずキャッシュ
公表資料で個人情報の黒塗り加工に不備 - 岐阜大
水道管調査サイトで一般利用者に管理者IDを誤発行 - 神戸市
セミナー参加者のアンケート回答が閲覧可能に - エムオーテックス
ツール設定ミスで採用関連の個人情報を誤公開 - ソフト開発会社
LINE、国外の個人データ保管やアクセス状況を説明 - 「ポリシー上に記載ある」
キャンペーン応募者の個人情報が閲覧可能に - 人材派遣会社
訪日外国人向けアンケートの回答内容が閲覧可能に - 中部国際空港
旧セミナー申込システムで個人情報流出の可能性 - 沖縄労働局