← 一覧に戻る

東京都

東京デジタルアカデミー(TDA)ポータルサイト(デジタルサービス局)

漏洩した情報の重要度:高(他の情報と組み合わさると個人の特定やプライバシー侵害につながる情報)

東京都デジタルサービス局が運営する東京デジタルアカデミーのポータルサイトで、個人情報を格納した領域に適切なアクセス制限が設定されていなかった。アクセスログの調査で過去に不正アクセスがありCSVファイルがダウンロードされていたことを確認し、主に行政職員最大2,438人分の氏名・業務用メールアドレス・ハッシュ化パスワードが漏えいした。

  • パスワード(ハッシュ化・暗号化済み)
  • 氏名
  • メールアドレス

原因の詳細個人情報を格納した領域に適切なアクセス制限が設定されておらず、CSVファイルをダウンロードされた

  1. 公表

出典

𝕏 でシェア はてブ ✎ この事案を GitHub で修正

※ 掲載内容は公式発表や報道をもとに、AI も活用して収集・作成しています。誤りや古い情報を含む場合があります。利用する際は各自で出典を確認してください。