デジタル庁認証サービスで個人情報漏洩 バグが原因 - 日本経済新聞

デジタル庁は、事業者向け共通認証サービス「gBizID（GビズID）」に不具合があり、利用者の個人情報の漏洩があったと3月30日に発表した。事業者が同サービスで自社の利用者情報を取得する際に、プログラムのバグが原因で他社の利用者情報も取得できた。現在は利用者情報を取得する機能を停止している。GビズIDは事業者などが国に行政サービスの電子申請などをする際に利用する共通認証サービスである。企業の代

[takuya_1st]

リバプロキャッシュやな。なんでユーザごとにアドレス変えないのかなぁ。

[yoshikidz]

デジタル庁いろいろやらかしてる風に見えるけど、他社でも普通に起きてるレベルのものが多そう。

[ys0000]

B社の立場が悪くなるん？／"同機能で自社の「メンバー」の利用者情報を出力する際に、操作画面から特定の操作をすると、他社の「メンバー」の利用者情報を取得できる"認可処理の不備かね。

[ryunosinfx]

リバプロキャッシュなんだろうけど、なんで同じミスを繰り返すかな感。テスターにまともな金払ってない？

[osugi3y]

まあデジタル庁の情報管理能力がこれくらいって分かったのでよかったな。自治体毎にちゃんと積み上げてたものが国の介入で一気に後退した感はあるけど

[razokulover]

キャッシュ？

[yo_waka]

oh..

[tsutsumi154]

DB周りとはさすがに考えにくいのでテンプレートエンジンのキャッシュとかかな バグ自体ではなくテスト工程で別のユーザ切り替えて洗い出しできてないのが問題