> JapanHacked_
[収束][深刻度：大][設定不備]

埼玉県：新型コロナの患者191人の氏名を、県のウェブサイトに約5時間誤って掲載

報道発表の資料の重複を直すとき、患者の氏名を含む一覧表を誤ってサイトに載せた。外部から電話で指摘され、差し替えた。

公表日

2021-01-27

関連組織数

1

漏洩件数（恐れを含む）

191

191

停止期間

不明

何が起きたか

  1. このころから、新型コロナの患者191人の氏名がウェブサイトに掲載された。 [1]

  2. このころまでに、問題のファイルを消し、本来のファイルに差し替えた。 [1]

県は、報道発表の資料に情報の重複を見つけてサイトのデータを直したが、そのとき誤って患者の氏名を含む一覧を載せた。外部からの電話で分かった。県は、関係者に経緯を説明して謝っている。 [1]

経緯

  1. 発生 2021-01-25
  2. 公表 2021-01-27
  3. 2日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[氏名][健康・医療情報]

関連組織

組織検索で表示

出典

  1. [1][報道]新型コロナウイルス患者の氏名をサイトに誤掲載 - 埼玉県Security NEXT · 2021-01-27