Language

文字の大きさ

背景色

佐賀市ホームページのシステム不備に関する報告

更新:2021年03月 2日

このたび、佐賀市ホームページにおいて、問い合わせ等の際に添付された個人情報を含む画像データがインターネット上で閲覧可能な状態になっていたことが明らかになりました。

この事案により、皆様にご心配、ご迷惑をおかけしておりますことを深くお詫び申し上げます。

佐賀市では、個人情報の取り扱い及び情報セキュリティ体制のさらなる強化に取り組み、再発防止に努めてまいります。

本件の内容及び対応については、以下のとおりです。

追加情報

3/2(火)

  • 情報提供者から連絡があり、3台の端末からアクセスされていたことが確認できた。
  • 3つのIPアドレスから画像にアクセスがあった982件は、全て情報提供者のアクセスであることが判明した。

現状

・本市ホームページ(以下「市HP」)の「電子提言箱」、「各課へのお問い合わせ」のメール送信フォームを利用して佐賀市へ送信された添付画像について、特定のURLを直接入力することにより第三者が閲覧できる状態となっている旨、外部からの情報提供を受けた。

・閲覧できる状態となっていた画像データは986件であり、内容は次のとおり。

個人情報を含む画像データ 123件

(マイナンバーカード4件・同通知カード2件、運転免許証2件、パスポート2件、申請書等113件)

個人情報を含まない画像データ 863件

(風景や浸水状況等の報告写真、イラストなど)

・現時点ではシステムの不備による被害は確認されていない。

※佐賀市が管理するマイナンバー等の個人情報が直接外部に流出したわけではありません。

経緯

・市HP改修(デザイン変更・検索機能の追加、R1.10運用開始)に合わせて、メール送信フォームに画像添付機能を追加した。この機能を利用して佐賀市へ送信された画像データは、ランダムに自動付与されたファイル名によりサーバーに保存された後、メール本文とともに各課に送信される仕組みである。

・メール送信フォームに入力された送信者情報や内容等のメール送信履歴は、第三者が閲覧できないようアクセス制限を設定している。

・一方で、画像データには、第三者の閲覧ができないようなアクセス制限を適切に設定しておらず、特定のURLを直接入力することにより画像データを閲覧できる状態となっていた。

・市HP改修及び管理業務は(株)プライムが受託している。

 

原因

・メール送信フォームへの機能追加の際、受託者に対して画像データの保存フォルダへの第三者からのアクセスを制限するよう指示をしていたが、受託者において適切に処理されていなかった。

・指示した処理が適切に実施されているかどうかの確認ができていなかった。

 

これまでの対応

2/25(木)18:35 市HP「各課へのお問い合わせ」から秘書課宛に情報提供があった。

2/26(金) ・情報提供内容を確認し、市HP管理業務受託者にて次の対応を実施した。

9:15 当該フォルダへのアクセスを制限

9:30 サーバー上のファイルをバックアップしたうえで削除

18:30 当該フォルダへのアクセスログの解析結果報告

※1/24以降、3つのIPアドレスからのアクセスあり

・本件の情報提供者へ、情報提供の御礼、今後の調査への協力について依頼した。

・総務省、佐賀県へのインシデント報告

・画像データ内の個人情報の有無について全件確認

・個人情報を含む画像とメール送信履歴とを突合し、送信者の連絡先を確認

2/27(土)・個人情報を含む画像とメール送信履歴とを突合し、送信者の連絡先を確認

2/28(日)・個人情報を含む画像とメール送信履歴とを突合し、送信者の連絡先を確認

3/ 1(月) ・送信者へのシステムの不備に関する報告、謝罪及び今後の対応窓口の連絡

 

再発防止策

・「佐賀市情報セキュリティポリシー」の外部委託等に関する契約事項の規定に、システムで利用されるデータの取扱いについて、データは残さないなどはっきり分かるように明記する。

・外部との情報のやり取りを行うシステムの開発にあたっては、運用開始後に利用者から提供される個人情報等が適切に保護されるよう、開発仕様書に明記する。

・システム上での個人情報等の保護対策についての説明を求め、適切にセキュリティが確保されているか確認を徹底する。

市役所職員を騙る不審電話にお気をつけください

不審な電話があった場合には、ご相談ください。

 

  • Facebookシェアボタン
  • Twitterツイートボタン
  • LINEに送るボタン

このページに関するお問い合わせ

総務部 秘書課 広聴係
〒840-8501 佐賀市栄町1番1号 本庁2階
電話:0952-40-7024 ファックス:0952-24-3463
メールアイコン このページの担当にメールを送る