佐賀市のサイト、市民が送信したマイナンバーカード画像など外部から閲覧できる状態に

佐賀市は3月2日、同市の公式Webサイトで、問い合わせフォームから送信された画像データがインターネット上で閲覧可能な状態になっていたと発表した。マイナンバーカードや免許証の写真など、個人情報を含む画像113件が、外部から閲覧できる状態だったという。 サイト内の「電子提言箱」「各課へのお問い合わせ」のメール送信フォームを使って市に送信された986件の画像が、特定のURLを直接入力することで第三者が閲覧できる状態になっていた。 閲覧可能だった画像は986件で、うち113件は個人情報を含んでいた。内訳は、マイナンバーカード4件、マイナンバー通知カード2件、運転免許証2件、パスポート2件、申請書など。個人情報を含まないデータは、風景や浸水状況の報告写真、イラストなど計863件。 原因は、2019年10月のサイト改修時に新たに実装したメール送信フォームの画像添付機能に不備があったこと。改修は、委託先

[tsutsumi154]

佐賀市ものは見つけにくいものですか

[saikyo_tongaricorn]

よし、FAX復権や

[ene0kcal]

ディレクトリトラバーサルでもなんでもない、権限や適切な保存ディレクトリ設計になってなかったという低レベルなセキュリティインシデント。他の行政区でもやってそう。

[nakex1]

本人確認等に身分証明書の画像をアップさせるサービスはこういうのが怖くて嫌なんだよな。流出したときに無効化させるのカード番号などよりも難しいだろうし。

[Panthera_uncia]

紙で送るのやべえとか思ったけど電子で送ってもやべえな

[nisisinjuku]

悲しき佐賀。（あらららら。）

[ka5me]

当初悪党の不正取得を懸念したが実際は行政の無能の方が深刻というオチ。

[hansky]

勘弁してくれ

[Yagokoro]

2021年にもなってこれかよ。

[kako-jun]

「特定のURLを直接入力することで第三者が閲覧できる状態」は、それ前提の「当てられなければ良い」とするシステムも多くあるよ。例えば、GitHubのコメント欄に免許証写真をドラッグするだけで完了。しかも消せない

[mayumayu_nimolove]

数日前のニュース流すな…え、別の？

[csal8040]

佐賀市の公式Webサイトで、問い合わせフォームから送信された画像データがインターネット上で閲覧可能な状態になっていた。マイナンバーカードや免許証の写真など、個人情報を含む画像113件が、外部から閲覧できる

[cinefuk]

"「電子提言箱」「各課へのお問い合わせ」のメール送信フォーム986件の画像が、特定のURLを直接入力することで第三者が閲覧できる状態に。送信者情報や内容にはアクセス制限がかかっていたが、画像データは"