青森市(公民連携ポータルサイト/委託先 Studio) — Incident report
Published:
city.aomori.aomori.jp
Original source text (not a translation)
企業等から提案を受け付ける公民連携ポータルに令和5年7月〜令和6年1月の特定期間に寄せられた提案11件の、企業・団体名、部署・役職、担当者名、所在地、電話番号、メールアドレス、件名、提案内容、添付ファイル名(ファイルの中身は含まれない)に漏えいの可能性。法人の提案者情報で一般市民の情報ではない。Studio本体の件数とは合算しない。公表された原因・経路:サイト管理運営元Studio株式会社の報告で、同社のクラウド環境への第三者の不正アクセスが判明(確認できた期間は9月30日〜10月1日)。同社は10月13日に確認、13〜14日に脆弱性を修正し経路を遮断。市は対象企業等へ連絡して注意喚起し、安全性確認まで提案を直接市の担当課へ送る方法に変更。