埼玉県舞踊協会、システム不具合により個人情報が流出
| 会社名 | 埼玉県舞踊協会 |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | Web |
| 漏洩場所 | 社外 |
| 漏洩内容 | 住所/氏名/生年月日/電話番号 |
| 漏洩件数 | 不明 |
| 漏洩日時 | 不明 |
| 発表日時 | 2011/6/20 |
埼玉県舞踊協会にて、システムの脆弱性により個人情報がWeb上で閲覧可能状態に。同協会にて受付システムを昨年のものを使用してそれにシステム追加構築したものを利用していたが、その受け渡しのセキュリティ対策が万全とは言えず、システムの修正を行ったが認証システムが動かず、検索エンジンなどで管理画面のURLが捕捉され個人情報が閲覧可能状態になった。
同協会では、従来からの情報システムから追加システムを切り離して新システムだけで運用することにし、全てのページ間の遷移時に認証セキュリティがかかるようにし、パスワードなしでのログインができない処置を施した。
