図書館システム、個人情報が残存したまま製品版として他の図書館に納入(MDIS) | ScanNetSecurity
2024.05.13(月)

図書館システム、個人情報が残存したまま製品版として他の図書館に納入(MDIS)

三菱電機インフォメーションシステムズ株式会社(MDIS)は9月28日、同社が開発、販売する図書館システム「MELIL/CS」のプログラムライブラリにおいて、岡崎市立中央図書館利用者の個人情報を他の37の図書館に混入させたことが判明致したと発表した。なお、当該情報につい

製品・サービス・業界動向 業界動向
三菱電機インフォメーションシステムズ株式会社(MDIS)は9月28日、同社が開発、販売する図書館システム「MELIL/CS」のプログラムライブラリにおいて、岡崎市立中央図書館利用者の個人情報を他の37の図書館に混入させたことが判明致したと発表した。なお、当該情報については削除を実施済みとしている。また、削除前のデータが同社のパートナー会社が行ったシステム保守操作の誤りにより、インターネットからアクセス可能な状態となり、2カ所の図書館のWebシステムから個人情報がダウンロードされたことを確認したという。

これは、岡崎市立中央図書館のシステム調整・試験を行った際、プログラムライブラリの修正結果を元のプログラムライブラリに反映させたが、同館の個人情報データが残存していることに気付かず、製品版として他の図書館に納入したというもの。該当する個人情報は、岡崎市立中央図書館の利用者のうち2005年6月末時点での159名分の「延滞予約本リストデータ」(氏名、年齢、電話番号、貸し出し図書名、貸出日、返却予定日などを含む)、および2005年6月末時点での4名分の「予約取置本リストデータ」(氏名、電話番号、予約図書名、予約日付、ストック日付などを含む)となっている。

http://www.mdis.co.jp/news/press/2010/0928.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

    デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

  3. 東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

    東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

  4. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  5. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

  6. 新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

    新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

  7. AI とドローン利活用最悪事例 ~ 米保険会社 住宅空撮し保険契約 猛烈却下

    AI とドローン利活用最悪事例 ~ 米保険会社 住宅空撮し保険契約 猛烈却下

  8. テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

    テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

  9. 北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

    北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

  10. ホビー・キャラクター関連商品販売 アルジャーノンプロダクトのホームページで不正アクセスが原因の表示トラブル

    ホビー・キャラクター関連商品販売 アルジャーノンプロダクトのホームページで不正アクセスが原因の表示トラブル

ランキングをもっと見る