ITパスポート試験で個人情報漏えい 団体申込者のシステムに不具合

情報処理推進機構（IPA）は3月13日、ITパスポート試験の団体申込者が利用するシステムに不具合があり、計137件の個人情報などが漏えいしたと発表した。2つの団体申込者が申し込み情報を同時にダウンロードしたところ、もう一方の団体情報を入手できるトラブルが発生。既に漏えいした情報の破棄を確認し、再発防止策を講じたという。 2月26日、2つの団体申込者がWebサイトから申し込み情報（CSVファイル）を同時にダウンロードしたところ、双方の情報が合わさって記載されたファイルをそれぞれダウンロードできたという。 同日、各申込者からITパスポート試験の運営委託先に連絡があり、トラブルが発覚。IPAが後日謝罪し、個人情報の廃棄を確認したという。不具合が発生したシステムは3月5日に改修し、今後は同様の事態は起きないとしている。 各申込者以外への個人情報の漏えい、未使用チケットの不正利用は確認していないとい

[realbasic]

ダウンロード時にテンポラリのCSVファイルを作っていて、そのファイル名が固定もしくは、重なる可能性のあるものだったということ。

[xturbo]

かっこわるー

[daybeforeyesterday]

うーむ

[stella_nf]

“2つの団体申込者が申し込み情報を同時にダウンロードしたところ、もう一方の団体情報を入手できるトラブルが発生。”

[nilab]

「2月26日、2つの団体申込者がWebサイトから申し込み情報（CSVファイル）を同時にダウンロードしたところ、双方の情報が合わさって記載されたファイルをそれぞれダウンロードできたという」

[jt_noSke]

あぁ、痛ぇなこりゃ

[thnn]

アカンでしょ(笑)

[taguch1]

IPAのサイトやらなんやらって気軽にDDOSとかクラック受けてやられてるイメージなんだが、気のせいかな。

[csal8040]

2つの団体申込者が申し込み情報を同時にダウンロードしたところ、もう一方の団体情報を入手できるトラブルが発生。既に漏えいした情報の破棄を確認し、再発防止策を講じたという。

[amd64x64]

ちゃんとITパスポート試験に受かった人でシステム構築をしないから・・・。

[fuyunohana]

え………

[amagitakayosi]

？？？？？

[hitode909]

“2つの団体申込者がWebサイトから申し込み情報（CVSファイル）を同時にダウンロードしたところ、双方の情報が合わさって記載されたファイルをそれぞれダウンロードできた”