札幌市生涯学習センターのサイトで他の申込者の画面が現れる不具合(財団法人札幌市生涯学習振興財団) | ScanNetSecurity
2024.04.27(土)

札幌市生涯学習センターのサイトで他の申込者の画面が現れる不具合(財団法人札幌市生涯学習振興財団)

 財団法人札幌市生涯学習振興財団は1月20日、札幌市生涯学習センターホームページ上において「講座申込時に他の申込者の画面が現れる不具合が発生する」という個人情報の漏えいが発生したと発表した。これは、同ホームページ上に開設した特設サイト「ご近所先生企画講座

製品・サービス・業界動向 業界動向
 財団法人札幌市生涯学習振興財団は1月20日、札幌市生涯学習センターホームページ上において「講座申込時に他の申込者の画面が現れる不具合が発生する」という個人情報の漏えいが発生したと発表した。これは、同ホームページ上に開設した特設サイト「ご近所先生企画講座会場別講座一覧」を公開した2008年12月24日から2009年1月14日までの間に、ホームページから各種講座の申込を行った96人のうち、最大15名分の講座申込情報が表示されたというもの。

 漏えいした内容は、「ご近所先生企画講座会場別講座一覧」ページを経由した「申込最終確認ページ」から最大13名分の講座申込情報(氏名・住所・電話番号・申込講座名)、また「マイページ(自分の登録内容を閲覧できるページ)」から、最大2名分の講座申込情報(氏名・住所・電話番号・Eメールアドレス・性別・生年月日)としている。なお、漏えいの原因はWeb上での誤公開(リンク先アドレスの設定ミス)としている。不具合発覚後、直ちに関係サイトの閉鎖を行い、関係機関へ報告を行うとともに引き続き原因追求のため調査を行っているという。


http://chieria.slp.or.jp/20090120.pdf
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×