> JapanHacked_
[拡大防止済][深刻度:大][設定不備]

JTB:観光庁の補助事業の情報共有クラウドでアクセス権限を誤設定し、最大11,483人の個人情報が他の事業者に見られた

補助事業の情報共有クラウドのアクセス権限の誤設定で、申請書類の最大11,483人分の個人情報が、他の18の事業者にダウンロードされた。

公表日

2022-10-25

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 誤設定が発覚し、JTBと観光庁が公表した。ダウンロードした18の事業者にデータの削除を頼み、同じ日に全件の削除の通知を受けた。 [1] [2]

影響

「地域独自の観光資源を活用した地域の稼げる看板商品の創出事業」の申請書類1,698件と、補助金交付申請書などが、ログインできる事業者どうしで見られる状態になっていた。ダウンロードされたデータに、最大11,483人の個人情報(組織名、部署名、役職名、氏名、業務用の電話番号、メールアドレスなど)が含まれていた。ログイン権限のある事業者以外への流出の可能性はない。 [1] [2]

経緯

  1. 公表 2022-10-25
  2. 1日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][メールアドレス][電話番号][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]情報漏洩に関するお詫びとお知らせ株式会社JTB · 2022-10-25
  2. [2][公式発表]株式会社JTBが管理・運用する情報共有ツールにおけるアクセス権限の誤設定による個人情報等の漏洩について | 2022年 | 報道発表 | 観光庁観光庁 · 2022-10-25