中小企業庁の「ミラサポplus」サイト内の個人情報が閲覧可能に | ScanNetSecurity
2024.07.27(土)

中小企業庁の「ミラサポplus」サイト内の個人情報が閲覧可能に

経済産業省は4月9日、同省の中小企業庁が運営する中小企業向け補助金・総合支援サイト「ミラサポplus」にて個人情報の漏えいが判明したと発表した。

インシデント・事故
トップページ
  • トップページ
  • リリース(個人情報流出についての重要なお知らせ)
  • リリース(事故後の対応)
経済産業省は4月9日、同省の中小企業庁が運営する中小企業向け補助金・総合支援サイト「ミラサポplus」にて個人情報の漏えいが判明したと発表した。

これは4月6日に、ミラサポplus運営事務局コールセンターに外部から問合わせがあり調査したところ、ミラサポplusサイト内に第三者がアクセス可能な状態となっている個人情報等を確認したというもの。

アクセス可能であったのは2020年8月3日から2021年4月6日までの期間で、ミラサポplusサイトの「この記事に関するご意見・ご感想」にコメント送信したユーザー12名分の氏名と送信したコメント内容の一部または全部が閲覧可能であった。

運営事務局では4月6日に、第三者がアクセス可能となっていた情報を削除するとともに、翌7日には対象のユーザーにメールにて謝罪を行っている。

同省によると、本件の原因となったWebサイトの問題箇所については、対策を実施済みで同様の事態が発生しないことを確認している。

同省では所轄官庁への報告と相談を継続的に実施するとともに、今後は利用者情報の管理体制について更なる厳格化を図り、再発防止に取り組むとのこと。
《ScanNetSecurity》

編集部おすすめの記事

特集

インシデント・事故 アクセスランキング

  1. ベルシステム24 のベトナム子会社に不正アクセス、コールセンター受託業務での顧客情報漏えいの可能性

    ベルシステム24 のベトナム子会社に不正アクセス、コールセンター受託業務での顧客情報漏えいの可能性

  2. 富士通の複数の業務パソコンに高度な手法で攻撃を行うマルウェア、複製指示のコマンドを実行し拡大

    富士通の複数の業務パソコンに高度な手法で攻撃を行うマルウェア、複製指示のコマンドを実行し拡大

  3. 東京海上日動火災保険 提携先の税理士法人にランサムウェア攻撃

    東京海上日動火災保険 提携先の税理士法人にランサムウェア攻撃

  4. イセトーへのランサムウェア攻撃で伊予銀行の顧客情報が漏えい

  5. 東京ガスエンジニアリングソリューションズのネットワークに不正アクセス、約 416 万人分の個人情報が流出した可能性

  6. NTTPCのクラウド「WebARENA CLOUD9」5月8日から障害継続中(NTTPC)

  7. マイクロソフト、CrowdStrikeに起因する障害への支援について発表

  8. 急激な CPU 負荷増大で発覚 ~ 岩水開発のサーバがクリプトマイニング型のマルウェア XMRig に感染

  9. 損保ジャパンからの出向者が関与か ~ トータル保険サービス顧客の契約情報漏えい

  10. 印刷会社アイカのサーバに不正アクセス

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×