市のホームページで個人情報が閲覧可能な状態に(大阪府松原市) | ScanNetSecurity
2026.02.18(水)

市のホームページで個人情報が閲覧可能な状態に(大阪府松原市)

大阪府松原市は、特定のURLを入力することで同市ホームページの「お問い合わせ」画面より市民から送信された情報が閲覧可能な状態になっていたことが判明した。

インシデント・事故 インシデント・情報漏えい
大阪府松原市による発表
大阪府松原市による発表 全 1 枚 拡大写真
大阪府松原市は5月15日、特定のURLを入力することで同市ホームページの「お問い合わせ」画面より市民から送信された情報が閲覧可能な状態になっていたことが判明したと発表した。これは5月13日に判明したもので、ホームページシステムを管理している契約業者が調査したところ、過去6年間に1,514件の市への「お問い合わせ」があり、うち1,426件の個人情報が2014年1月15日以降、閲覧可能な状態になっていたことがわかった。原因は、契約業者が1月にシステム更新を実施多彩にアクセス制限の設定が不完全だったこととしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

アクセスランキング

  1. 懲戒解雇処分 フジテレビ元社員が取材情報や内部情報を競合他社に漏えい

    懲戒解雇処分 フジテレビ元社員が取材情報や内部情報を競合他社に漏えい

  2. 「いやいや」セキュリティをやっている世の全ての管理者に寄り添う ~ スリーシェイク手塚卓也の Securify 開発哲学

    「いやいや」セキュリティをやっている世の全ての管理者に寄り添う ~ スリーシェイク手塚卓也の Securify 開発哲学PR

  3. 「セキュリティ貧困ライン」の提唱者が問うセキュリティ産業の原罪

    「セキュリティ貧困ライン」の提唱者が問うセキュリティ産業の原罪

  4. モバイル 4 社が呼びかけ フィッシングメールは DMARC だけではなくならない 今だからこそ見直したい SPF の設定不備 ~ JPAAWG 8th General Meeting レポート #02

    モバイル 4 社が呼びかけ フィッシングメールは DMARC だけではなくならない 今だからこそ見直したい SPF の設定不備 ~ JPAAWG 8th General Meeting レポート #02

  5. VPN 機器のログから不正アクセスの痕跡 ~ 関西総合システムにランサムウェア攻撃

    VPN 機器のログから不正アクセスの痕跡 ~ 関西総合システムにランサムウェア攻撃

ランキングをもっと見る
PageTop