20060811 1331: 福島県：職員採用試験の合格者番号「２ちゃんねる」に流出

福島県：職員採用試験の合格者番号「２ちゃんねる」に流出（毎日新聞）
福島県人事委員会が１１日にホームページ上で公表する予定だった０６年度県職員採用試験の合格者番号がインターネット掲示板「２ちゃんねる」に流出していたことが分かった。１０日夜に外部から指摘を受けた委員会が番号は本物と確認し、１１日午前０時半ごろに削除した。

このニュースなんですがねえ。

　委員会によると、流出したのは計５８人分の合格者番号。文書は公表に備え事前に県のサーバーに登録していたが、外部からはアクセスできないようにしていた。しかし、ファイル名が昨年度と似ていたため今年度分を特定された恐れもあるとみて調査している。

つまり、アクセス制限もかけずに事前アップロードして、ぎゃぁ、流出した！と言っているわけですが。

あほかっ！それは電話番号を電話帳に載せるか載せないか以下の隠し方だっ！
興味あるヤツなら、駄目モトで試すのは当然のことでしょう。
２ちゃんじゃなくても漏れるわそりゃｗ

たぶん、HTMLからリンクしているPDFが漏れたのでしょうね。
HTML自体はCMS（？）がかんでいるぽいので。

ここでの正しい対応は
１）時間指定のアップロード機能を使う
２）アクセス制限がかかった状態でアップロード→時間がきたら解除
３）時間がきたら手動アップロード

だと思いマス。

県のサイト管理でこんなレベルはやばいよな。
公式の情報満載なわけだから。

それにしても、お役所のネットに対する脇の甘さはかなりのものだわぁ。
以前もこんなことあったしなー。

ウェブをなめてるんだろうなぁ。

2006年08月11日 13:31