滋賀県、開発途中のサイトが閲覧可能状態であり個人情報流出

会社名 滋賀県
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 氏名等
漏洩件数 66件
漏洩日時 2019/01/27~03/04
発表日時 2019/03/08

滋賀県にて個人情報を含む開発途中のウェブサイトがだれでも閲覧できる状態にあり個人情報流出。滋賀県の琵琶湖環境科学研究センターの開発途中である「新環境情報システム」Webサイトを再委託先が作成し、画面の構成等の確認を行っていたが、その際にWebサイトにパスワードなどのセキュリティ対策を行っておらずだれでも見られる状態にあり個人情報が流出した。

閲覧可能状態であった個人情報が含まれるデータ群の内、研究・技術分科会データはアクセス履歴がないことが確認できたが、図書文献データはアクセス履歴が保存期間を超えており確認ができなかったため、同県は該当者に対し順次説明を行っている。