IT導入補助金2023、プログラム不備で個人情報が閲覧可能状態

会社名 IT導入補助金2023後期事務局
株式情報 非上場
漏洩種別 流出
漏洩対象 メール
漏洩場所 社外
漏洩内容 氏名/メールアドレス
漏洩件数 38,269件
漏洩日時 2023/8/1~12/12
発表日時 2023/12/15

IT導入補助金2023後期事務局にて個人情報が閲覧可能状態となり流出。IT導入補助金事業の運営を行うTOPPANにて、IT導入補助金2023後期事務局のHP「サービス等生産性向上IT導入支援事業費補助金」のページにて、本来HP上で公開していない個人情報含むIT導入支援事業者情報やITツール情報が外部からの操作で閲覧及び情報取得可能な状態となっていたことにより流出した。

外部から指摘があり事態が発覚。原因は「サービス等生産性向上IT導入支援事業費補助金」のプログラムの設計不備によるもので、原因判明後当該システムを改修し、現在は個人情報の閲覧や取得は出来ないようになっている。現時点では個人情報やツール情報の悪用などの二次被害は確認されていない。対象者には個別にメールにて連絡を行った。