佐賀市：市ウェブサイトの問い合わせフォームで送られた画像986件が、委託先のアクセス制限の不備で、URLを知れば誰でも見られる状態になる

1. 2021-02-25 18:35

   外部の人が、サイトの「各課へのお問い合わせ」から秘書課に、画像が見られる状態だと知らせてきた。 [2]

2. 2021-02-26

   市が内容を確かめた。委託先が画像のフォルダにアクセス制限をかけ、ファイルをバックアップしてから消した。総務省と佐賀県に報告した。 [1] [2]

3. 2021-03-01

   画像を送った人に、システムの不備を報告して謝り、今後の窓口を知らせた。 [2]

4. 2021-03-02

   公表した。 [2]

見られる状態だった画像は986件。うち123件に個人情報が含まれ、マイナンバーカード4件、通知カード2件、運転免許証2件、パスポート2件、申請書などが113件だった。残る863件は、風景や浸水の報告写真、イラストなどで、個人情報はなかった。 [1] [2]

メール送信フォームの画像を添付する機能は、2019年10月のサイトの改修に合わせて加えられた。送られた画像は、ランダムな名前のファイルとしてサーバーに置かれ、メールの本文と一緒に各課へ送られていた。原因は、市がウェブサイトの管理を任せた会社に画像の保存先へ第三者がアクセスできないようにと指示していたのに、そうなっておらず、市も確認できていなかったこと。画像には3つのIPアドレスから982件のアクセスがあり、すべて知らせてくれた人のものと確かめた。 [2]

市は、委託契約の規定にデータを残さないことを書き、開発の仕様書に利用者の個人情報の保護策を書いて、安全性の確認を徹底する。 [2]