パスワードを忘れた? アカウント作成
13551612 story
情報漏洩

ITパスポート試験から団体申込者の個人情報が漏洩、排他制御漏れが原因 36

ストーリー by hylom
分かるけどダメだろ 部門より
あるAnonymous Coward曰く、

独立行政法人情報処理推進機構 (IPA) は13日、同機構が実施するITパスポート試験の団体申込者用のシステムの不具合により、別の団体の申込情報が混入する形で計137件の個人情報が漏洩したことを明らかにした(プレスリリースITmedia日経xTECH)。

発表によると、団体向けのWebサイトにおける申込情報のCSVダウンロード機能に不具合があり、別々の利用者が同じタイミングでCSVダウンロード機能を実行したところ、双方の申込情報が混ざったCSVがダウンロードされてしまったということである。CSVファイルには「受験番号、氏名、受験日、支払い用のチケット番号、成績及び合格証書番号」等が記載されていたとのこと。利用者の申告により明らかになった。

IPAではシステムの改修を行うとともに、今回の問題が発生した団体を訪問、漏洩した個人情報の破棄を確認したとのことで実害はなかったようである。ただし、過去に同様の事象が発生していなかったかは引き続き確認するとしている。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
typodupeerror

人生unstable -- あるハッカー

読み込み中...