サイバーセキュリティーサービスの比較・資料請求サイト|中小企業向けのセキュリティ対策を考える「サイバーセキュリティ」に関する情報メディア。日本の中小企業の情報を守るため、最新のセミナー・人材育成・製品・中小企業向けのセキュリティ対策を考えるサイバーセキュリティ情報サイトです。

佐賀市でマイナンバー情報含む画像データなどが外部アクセス可能に

  • LINEで送る


画像:佐賀市より引用

佐賀県佐賀市は2021年3月2日、同市問い合わせフォームを通じて寄せられた個人情報を含む画像データ123件を含めた合計986件のデータについて、特定のURLを入力することで外部閲覧できる状態にあったと明らかにしました。

発表によると、市はホームページリニューアル時、市への提言や問い合わせフォームに画像データの添付機能を追加。

ところが、市のサーバーはこの機能を利用して送信された画像データについて、アクセス制御をかけておらず、結果として特定のURLを入力することで、第三者が外部から閲覧できる状態にあったと判明。市によると2021年2月に外部から情報提供があり、明らかになったとしています。

委託先企業がアクセス制御を実施せず

佐賀市によると、今回の設定不備の原因は、ホームページへの機能追加を依頼した委託先企業による指示違反および確認不足によるものです。

市は委託先企業にホームページの発注する際、画像データの保存フォルダへのアクセス制限を設定するよう指示していましたが、委託先企業が適切に処理していなかったとのこと。また、市側も要求したアクセス制限設定が正しく実施されているかを、確認していませんでした。

市はこのため、事案発覚後に問題となったフォルダへのアクセス制限を実施しました。また、再発防止策として、外部委託発注時に交わす契約事項において、個人情報が適切に保護されるよう開発仕様書に明記するなどの対策を実施すると決定。さらに開発後に確認作業を徹底し、個人情報を適切に保護する決定しました。

なお、今回アクセス可能であった画像データ986件には一部住民のマイナンバー情報などが含まれており、3種類のIPによる外部アクセスが確認されています。しかし、佐賀市の調査の結果、アクセスはいずれも情報提供者によるものと判明しています。

参照佐賀市ホームページのシステム不備に関する報告





  • LINEで送る

情報漏洩セキュリティ対策ハンドブックプレゼント


メルマガ登録で、下記内容の「情報漏洩セキュリティ対策ハンドブック」プレゼント

1.はじめに


2.近年の個人情報漏洩の状況


3. 内部要因による情報漏洩
3-1.被害実例
3−2.内部犯行による被害統計情報
3-3.内部犯行による情報漏洩が増え続ける3つの原因
3-4.内部犯行を減らすための対策


4. 外部要因による情報漏洩
4−1.近年の個人情報漏洩の状況
4−2.実際の近年のサイバー攻撃による企業の被害実例
4−3.サイバー攻撃の統計情報
4-4.サイバー攻撃がふえ続ける5つの原因
4-5.急増する日本の企業のWEBサイト改ざんへの対策
4-6.サイバー攻撃の種類を把握しよう
4-7.日本におけるサイバー攻撃に対する国の対応と今後
4-8.外部要因による情報漏洩のセキュリティ対策

無料でここまでわかります!
ぜひ下記より無料ダウンロードしてみてはいかがでしょうか?


メルマガ登録はこちら

SNSでもご購読できます。