| 日付 |
タイトル・内容 |
| 17日 |
|
| 17日 |
|
| 17日 |
|
| 16日 |
|
| 15日 |
|
| 15日 |
|
| 14日 |
|
| 14日 |
|
| 11日 |
|
| 10日 |
|
| 08日 |
|
| 08日 |
|
| 08日 |
|
| 07日 |
|
| 07日 |
|
| 07日 |
|
| 04日 |
|
| 04日 |
|
| 03日 |
|
| 03日 |
 |
|
|
○概要
横浜子育てサポートシステム事業において、会員情報が第三者から閲覧可能な状態となっていたことが判明。また、この問題の調査を行っている際に、別件での不正アクセスによる会員情報の漏えいも判明した。
3月16日、会員から運営委託先の横浜市社会福祉協議会に対し、URLの末尾に並ぶ番号を違う番号に変えると、他の会員の会員情報更新ページが閲覧できるとの指摘があった。
同協議会は事実を確認し、会員情報更新ページを停止して調査を実施した。その結果、システム管理を委託している業者が、3月5日にページの変更作業を行った際、第三者による閲覧を制限する機能を誤って削除していたことが判明。
この不備による個人情報の閲覧は、指摘した会員が不備を確認するために閲覧した16人分だったが、調査の過程で3月5日以前にも、閲覧経路の偽装や一部情報の取得など、5人の会員情報ページに不審なアクセスの痕跡が見つかった。システムに何らかの脆弱性があったとみて、調査を行っている。
○流出した個人情報の件数
21人
○流出した個人情報の内容
会員の氏名、住所、電話番号、緊急連絡先、子供の名前など |
|
|
|
|
|