横浜子育てサポートシステム、設定ミスで個人情報がWeb上で閲覧可能状態
- 元記事：会員情報管理システム「ファミサポねっと」のセキュリティ対策の不備に関するお詫び
- 元記事：会員情報管理システム「ファミサポねっと」のセキュリティ対策の不備に関するお詫び
- HP：横浜子育てサポートシステム
| 会社名 | 社会福祉法人横浜市社会福祉協議会 |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | Web |
| 漏洩場所 | 社外 |
| 漏洩内容 | 不明 |
| 漏洩件数 | 21件 |
| 漏洩日時 | 2014/3/5～2014/3/16 |
| 発表日時 | 2014/3/28 |
社会福祉法人横浜市社会福祉協議会の横浜子育てサポートシステムにてHPで個人情報が閲覧可能状態。同システムの会員情報管理システムの「ファミサポねっと」にて、設定ミスにより、会員情報が第三者でも閲覧可能な状態となったことにより流出した。
会員からの指摘で流出が発覚。会員情報更新ページの作業更新を行った際に、第三者の閲覧制限機能を誤って削除したことによることが原因であったことが判明。同社にてシステム公開日からの全てのアクセス履歴を確認したところ、流出を指摘した会員がシステム不備の確認のために会員情報ページを閲覧した後の他、5名の会員情報への不正なアクセスが確認された。同社は会員に個別にお詫びを行った。
