> JapanHacked_
[収束][深刻度:大][設定不備]

日本視能訓練士協会:会員だけが見られるはずの名簿が検索サイトに載り、1,631人分が見られる状態に

ログインしないと見られないはずの会員名簿のPDFが、GoogleとBingの検索結果に出ていた。

公表日

2020-04-25

関連組織数

1

漏洩件数(恐れを含む)

1631

1,631

停止期間

不明

何が起きたか

  1. 会員から、ネットで会員名簿の一部が見られると連絡があった。会員管理システムの保守会社が調べ、ログインしないと見られない会員情報が検索の対象になっていたとわかった。 [1]

  2. 公表。すでに検索に出ないよう対策した。 [1]

影響

Bingで東京都960人、愛知県365人、岡山県155人、広島県107人、愛媛県44人の名簿(計1,631人、氏名だけか勤務先つき)が検索に出た。Googleでは岡山県の名簿が出た。サーバの記録では、岡山県と広島県の名簿が検索から46回開かれていた。いつから検索に出ていたかはわからなかった。 [1]

経緯

  1. 検知 2020-04-21
  2. 公表 2020-04-25
  3. 4日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][報道]Google, Bing 検索結果に表示された会員名簿、都道府県別一覧(日本視能訓練士協会)ScanNetSecurity · 2020-04-30 08:00