> JapanHacked_
[収束][深刻度：中][設定不備]

新潟県：入札情報サービスで公開した工事図面に、土地所有者や業者担当者の氏名がのべ16,561人分載っていた

村上地域振興局の図面に土地所有者の氏名が載っていたことから全庁を調べ、のべ16,561人分の氏名の掲載がわかった。

公表日

2020-07-22

関連組織数

1

漏洩件数（恐れを含む）

1.7万

16,561

停止期間

不明

何が起きたか

  1. 村上地域振興局地域整備部の職員が、入札情報サービスの工事平面図に土地所有者14人の氏名が載っているのに気づいた。部の全工事を調べ、のべ170人分がわかった。 [2]

  2. 報道発表した。8月6日にも続報を出した。 [1]

  3. 入札情報サービスを使う全部局の調査結果を公表した。 [1] [3]

影響

工事周辺の土地や建物の所有者の氏名が722件の図面にのべ8,763人分、納入業者の担当者の氏名が958件の図面にのべ7,798人分載っていた。県は氏名を消して関係者に謝り、図面は個人情報を消してから載せ直すとした。 [2]

経緯

  1. 検知 2020-07-21
  2. 公表 2020-07-22
  3. 1日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[氏名]

関連組織

組織検索で表示

出典

  1. [1][公式発表]「入札情報サービス」への掲載に関する不適正事案に係る全庁調査の結果について新潟県 · 2020-09-11
  2. [2][報道]入札情報の公開データに個人情報、のべ1.6万人分 - 新潟県Security NEXT · 2020-09-14
  3. [3][報道]まさに「おつかれさま」9万件のPDFの次は工事図面の全庁調査実施（新潟県）ScanNetSecurity · 2020-09-17