ニチイ学館：介護サイトのバックアップファイルが外部から取得可能に

ニチイ学館の介護サービスサイトのWebサーバーに、問い合わせフォームの送信内容を含むバックアップファイルが残っており、ファイル名を含むURLを直接指定すれば認証なしでダウンロードできる状態だった。サイトの保守を委託する事業者の報告で9月11日に判明し、ファイルを削除した。2020年5月11日から取得可能だった。2015年11月から2020年5月の問い合わせのうち583名分に個人情報があり、99名分には健康状態や障がいの状況が含まれる。保存されていたログでは第三者のアクセスは確認されなかったが、それ以前のログがないため漏洩のおそれがあるとした。原因は委託先のファイル管理と削除手続の不備。