JTB、設定ミスで1.1万人分の情報漏えい 観光庁補助事業で
JTBは10月25日、データのアクセス権限設定ミスにより情報漏えいが発生したと明かした。同社が事務局を担当する観光庁の事業支援施策において、応募した事業者の申請書データ約1698件と個人情報最大1万1483人分がダウンロードされた。
「地域独自の観光資源を活用した地域の稼げる看板商品の創出事業」のWebサイト
情報漏えいがあったのは観光庁の「地域独自の観光資源を活用した地域の稼げる看板商品の創出事業」。JTBは同庁や応募事業者との情報共有のためクラウドサービス上でデータを管理していた。
データには個別にアクセス権限を設定。申請書や個人情報は応募事業者以外に見えないようにするはずだったが、同事業に応募した別の応募者がダウンロードできる状態だった。
データをダウンロードしたのは18事業者。25日までに 全てのデータが削除されたことを確認した。今後は設定のチェック体制や事業の管理体制を徹底強化し、再発防止を目指すとしている。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「5年でバッテリーが使い物にならなくなる」は本当か テスラ「モデル3」5年目点検で分かったこと
-
2
Google、プライバシーポリシーに「Gmail」「Googleフォト」のデータを広告に使う例外を追加 回避方法は
-
3
たばこ休憩なき時代の“一服”をどう取るか 温熱と“聞こえない音”で休む、JT子会社のアイマスクを試す
-
4
パナソニックHD子会社、使用禁止の生成AIに従業員約33万人分の個人情報をアップロード
-
5
「楽天ドライブ」に不正アクセス 保存したデータなど1.5万アカウント分が取得・閲覧のおそれ
-
6
B級感がたまらない？ 映画「ストリートファイター」の魅力と原作ゲームの歴史、ゲーマーマンガ家が熱弁
-
7
「GitLab」に深刻度“最大”の脆弱性 認証なしで任意のコード実行の恐れ、修正版適用を CVSS「10.0」
-
8
PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
-
9
GMO、「能動的サイバー防御」発動を政府に要請 「お名前.com」FX用VPSへの攻撃で
-
10
「Claude Mythos 5」、危害の兆候を顧みず実在の開発者を標的に──AnthropicとAISIが分析結果を公開
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR