介護予防事業所代表者等の個人情報が記載されたExcelファイルを掲載、ファイルを完全に削除せず(浦添市) | ScanNetSecurity
2025.12.10(水)

介護予防事業所代表者等の個人情報が記載されたExcelファイルを掲載、ファイルを完全に削除せず(浦添市)

沖縄県浦添市は10月4日、同市Webサイトに介護予防事業所代表者等の個人情報が記載されたExcelファイルが掲載され一定期間ファイルが閲覧できる状態にあったことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
沖縄県浦添市は10月4日、同市Webサイトに介護予防事業所代表者等の個人情報が記載されたExcelファイルが掲載され一定期間ファイルが閲覧できる状態にあったことが判明したと発表した。

これは8月7日にExcelファイルを同市Webサイトに公開したところ、翌8日に同サイトに公開した内容に個人情報が記録されたファイルを掲載したことに気づき本来掲載すべきファイルに差し替えたが、10月2日に環境によって同ファイルが閲覧できる状態にあることが名前が掲載された当事者から電話があり判明したというもの。同市では、個人情報が記録されたファイルが掲載されたことに気づいた時点でファイルそのものの削除を行わず、また、記事公開までの過程において確認不足があった。

閲覧可能だったのは、介護予防事業所代表者等の住所、氏名、生年月日などの個人情報365人分。

同市では担当課にて事実を確認後、10月2日中に入電者を訪問し謝罪するとともに、総務省と県へインシデント事案として第一報を報告した。

同市では、対象の365人に謝罪文を送付するとともに、今後はWebサイトにはPDFファイルで掲載、決裁の確認について細心の注意を払う、掲示後の内容確認、Webサイト掲載後に削除を行った場合のサーバ上での完全なデータ削除の確認を行い再発防止に努める。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ITコンサル企業、特別損失 73,000,000 円計上 ~ 連結子会社への不正アクセス受け

    ITコンサル企業、特別損失 73,000,000 円計上 ~ 連結子会社への不正アクセス受け

  2. 病院委託業者職員が受診者の氏名 性別 年齢ほかを SNS 投稿

    病院委託業者職員が受診者の氏名 性別 年齢ほかを SNS 投稿

  3. 不審な通信ログ検知し発覚 ~ 日本ビジネスシステムズに不正アクセス

    不審な通信ログ検知し発覚 ~ 日本ビジネスシステムズに不正アクセス

  4. 脅迫文がサーバに保存 ~ 東海大学委託先 東海ソフト開発にランサムウェア攻撃

    脅迫文がサーバに保存 ~ 東海大学委託先 東海ソフト開発にランサムウェア攻撃

  5. 伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

    伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

ランキングをもっと見る
PageTop