応用地質、システムの閲覧権限設定ミスで個人情報が閲覧可能状態

会社名応用地質株式会社
株式情報上場
漏洩種別流出
漏洩対象システム
漏洩場所社外
漏洩内容氏名/住所
漏洩件数318件
漏洩日時2024/8/1~8/7
発表日時2024/8/14

応用地質にて閲覧権限設定ミスにより個人情報が閲覧可能状態。同社が兵庫県から受託した森林資源情報などを管理する兵庫県森林クラウドシステムと治山事業支援システムの統合作業にて、造林補助金申請機能の閲覧権限の設定ミスにより、システム利用者に他社が行った造林補助金申請が閲覧可能状態であったことにより流出した。

システム利用者から県に連絡があり流出が発覚。システム改修を行った際に、個人情報を公開設定していたことが原因で、7日間の間に3社がシステムを利用していた。事態発覚後、機能の停止を行い、対象者に経緯説明とお詫びを行った。現時点では個人情報の不正利用などは確認されていない。