委託事業者との認識相違、誤った送付先に調査票送付(大阪市) | ScanNetSecurity
2024.05.18(土)

委託事業者との認識相違、誤った送付先に調査票送付(大阪市)

大阪市は8月2日、大阪市都市計画局が実施している第8回大阪市人口移動要因調査にて調査票の誤送付による個人情報の漏えいが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 4 枚 拡大写真
大阪市は8月2日、大阪市都市計画局が実施している第8回大阪市人口移動要因調査にて調査票の誤送付による個人情報の漏えいが判明したと発表した。

これは8月2日に、第8回大阪市人口移動要因調査の調査対象者が大阪市転出前に居住していた住居の管理者から転出者宛に調査票が届いていると連絡を受け、同市で対象者名簿を確認した結果、調査票の発送業務等を委託している業者が8月1日に発送した調査票のうち、大阪市を転出した調査対象者に送付すべき調査票の送付先住所が誤って転居前の大阪市内の住所となっていたことが判明したというもの。

漏えいした可能性があるのは、大阪市を転出した調査対象者 最大4,292件の氏名と大阪市転出前の(大阪市内居住時の)住所。なお同市によると、対象者が郵便物転送手続きを行っている場合は転出先に配達され、また郵便配達時に表札と宛先が異なる場合は返送されることから個人情報の漏えいは限定的とのこと。 

同市では委託事業者に対し、調査対象者から関する問合せがあった場合に備えて、大阪市を転出した調査対象者の住所として転出前と転出後の両方を貸与しており、同市職員からは委託事業者に転出後の住所に調査票を送付するよう指示したが、委託事業者は転出前の住所に送付するよう指示されたと認識したため誤送付が発生した。

同市では今後、委託事業者に対して文書等で送付先住所を明確に指示するとともに、送付前に送付先住所の抽出確認を行うなどの指導監督の強化を図り再発防止に努めるとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  2. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  3. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  4. 検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

    検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

  5. 認証とID管理にガバナンスを ~ NTTデータ先端技術「VANADIS」で実現する「IGA(Identity Governance and Administration)」とは

    認証とID管理にガバナンスを ~ NTTデータ先端技術「VANADIS」で実現する「IGA(Identity Governance and Administration)」とはPR

  6. 個人情報漏えいの疑いも ~ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

    個人情報漏えいの疑いも ~ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

  7. 脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得

    脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得

  8. NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

    NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

  9. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  10. DHCP のオプション 121 を利用した VPN のカプセル化回避の問題、VPN を使用していない状態に

    DHCP のオプション 121 を利用した VPN のカプセル化回避の問題、VPN を使用していない状態に

ランキングをもっと見る