2018年3月13日のブックマーク (1件)

  • ITパスポート試験で個人情報漏えい 団体申込者のシステムに不具合

    情報処理推進機構(IPA)は3月13日、ITパスポート試験の団体申込者が利用するシステムに不具合があり、計137件の個人情報などが漏えいしたと発表した。2つの団体申込者が申し込み情報を同時にダウンロードしたところ、もう一方の団体情報を入手できるトラブルが発生。既に漏えいした情報の破棄を確認し、再発防止策を講じたという。 2月26日、2つの団体申込者がWebサイトから申し込み情報(CSVファイル)を同時にダウンロードしたところ、双方の情報が合わさって記載されたファイルをそれぞれダウンロードできたという。 同日、各申込者からITパスポート試験の運営委託先に連絡があり、トラブルが発覚。IPAが後日謝罪し、個人情報の廃棄を確認したという。不具合が発生したシステムは3月5日に改修し、今後は同様の事態は起きないとしている。 各申込者以外への個人情報の漏えい、未使用チケットの不正利用は確認していないとい

    ITパスポート試験で個人情報漏えい 団体申込者のシステムに不具合
    realbasic
    realbasic 2018/03/13
    ダウンロード時にテンポラリのCSVファイルを作っていて、そのファイル名が固定もしくは、重なる可能性のあるものだったということ。