東京都
東京デジタルアカデミー(TDA)ポータルサイト(デジタルサービス局)
漏洩した情報の重要度:高(他の情報と組み合わさると個人の特定やプライバシー侵害につながる情報)
東京都デジタルサービス局が運営する東京デジタルアカデミーのポータルサイトで、個人情報を格納した領域に適切なアクセス制限が設定されていなかった。アクセスログの調査で過去に不正アクセスがありCSVファイルがダウンロードされていたことを確認し、主に行政職員最大2,438人分の氏名・業務用メールアドレス・ハッシュ化パスワードが漏えいした。
原因の詳細個人情報を格納した領域に適切なアクセス制限が設定されておらず、CSVファイルをダウンロードされた
- 公表