市民団体からの要望書の印影を黒塗りせずにホームページ公開(大阪市) | ScanNetSecurity
2026.02.22(日)

市民団体からの要望書の印影を黒塗りせずにホームページ公開(大阪市)

大阪市は10月21日、大阪市教育委員会にて同市ホームページに公表している市民団体からの要望書に法人情報が含まれていたことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
大阪市は10月21日、大阪市教育委員会にて同市ホームページに公表している市民団体からの要望書に法人情報が含まれていたことが判明したと発表した。

これは9月に、ある市民団体から今年度に提出した要望書を教育委員会事務局の回答書とともに同市ホームページに公開する際に、本来は印影を一部黒塗りすべきところ未処理のまま公開したというもので、10月18日に他局からの指摘で判明した。ホームページ掲載作業の担当者の確認不足に加え、担当内でのチェック体制が十分でなかった。

漏えいしたのは市民団体からの要望書に押印された当該法人の印影1件で、公開していた9月から10月18日午前12時頃までに48件のアクセスがあった。

同市では、ホームページ上から当該データを消去するとともに市民団体の代表者に謝罪を行った。

同市では今後、ホームページへの資料掲載時は複数人による確認を徹底し、非公開情報を適切に取り扱うよう取り組み再発防止に努めるとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  2. CI/CDツールに内在する脆弱性を悪用 ~ 学校法人アジア学院に不正アクセス

    CI/CDツールに内在する脆弱性を悪用 ~ 学校法人アジア学院に不正アクセス

  3. IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

    IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

  4. 第三者が個人情報を閲覧しうる状態となり「BTCBOX」がサービス停止、関東財務局から報告徴求命令も

    第三者が個人情報を閲覧しうる状態となり「BTCBOX」がサービス停止、関東財務局から報告徴求命令も

  5. PR TIMES で Microsoft365 関連ドメインへのプレスリリース配信の一部が送信失敗、メール送信サーバを切り替え復旧

    PR TIMES で Microsoft365 関連ドメインへのプレスリリース配信の一部が送信失敗、メール送信サーバを切り替え復旧

ランキングをもっと見る
PageTop