ITパスポート試験から団体申込者の個人情報が漏洩、排他制御漏れが原因
タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
情報元へのリンク
独立行政法人情報処理推進機構 (IPA) は13日、同機構が実施するITパスポート試験の団体申込者用のシステムの不具合により、別の団体の申込情報が混入する形で計137件の個人情報が漏洩したことを明らかにした(プレスリリース, ITmedia, 日経BP)。
発表によると、団体向けのWebサイトの申込情報のCSVダウンロード機能に不具合があり、別々の利用者が同じタイミングでCSVダウンロード機能を実行したところ、双方の申込情報が混ざったCSVがダウンロードされてしまったという事である。CSVファイルには「受験番号、氏名、受験日、支払い用のチケット番号、成績及び合格証書番号」等が記載されていたとのこと。利用者の申告により明らかになった。
IPAではシステムの改修を行うとともに、今回の問題が発生した団体を訪問、漏洩した個人情報の破棄を確認したとのことで実害はなかったようである。ただし、過去に同様の事象が発生していなかったかは引き続き確認するとしている。
情報元へのリンク
ITパスポート試験から団体申込者の個人情報が漏洩、排他制御漏れが原因 More ログイン