【要点】
◎岩手県の賃上げ支援事業で、委託先が運用する内部情報共有サイトにアクセス制限がなく、約9カ月間、申請事業者5707件分の担当者情報が外部閲覧可能な状態となっていた。 (Security NEXT)
【要約】
岩手県は、物価高騰対策賃上げ支援事業に関連し、委託先が事務局内で情報共有用に作成したポータルサイトが、約9カ月間にわたり外部から閲覧可能な状態となり、個人情報が流出したと発表した。2025年2月からアクセス制限が外され、11月28日に県内自治体職員の指摘で判明した。申請事業者5707件分の担当者氏名や電話番号などを含む16資料が閲覧可能だった。4社間でセキュリティ水準に差があり、ID・パスワード設定を解除したことが原因と説明されている。サイトはBingに登録されており、県は同日中に閉鎖し調査を進めている。
【ニュース】
◆事務局内情報共有サイト、アクセス制限なく情報流出 - 岩手県 (Security NEXT, 2025/12/19)
https://www.security-next.com/178563
