茨木市公式アプリ「いばライフ」　クラウド設定に不備で外部から不正アクセス発覚

大阪府茨木市の公式アプリ「いばライフ」において、第三者からの不正アクセスが確認されたとのこと。

概要

「いばライフ」の保守業務を委託している事業者にて、クラウドシステムの設定に不備が確認された。
これにより、システム内に管理されていたデータに第三者がアクセス可能な状況だった。

被害状況

当該システムのログ情報によると、第三者からの不正アクセスは計4回にわたり行われていたことが判明している。
また、システム内には氏名、生年月日、住所、電話番号、メールアドレス、ニックネーム等102件のユーザー個人情報も含まれていたとのこと。

対策

2月1日に、システムの不備は解消されており、事業者側でのセキュリティ措置も完了していると説明されている。