戻るボタンで情報が漏洩するサイトを作ってみた

2020/06/10 362 users ボタン スクリプ 着想 セッション変数 セキュリティ

雇用調整助成金等オンライン受付システムにて、ブラウザの「戻る」ボタンを使うと別の会社の申請書が閲覧できてしまう事故が発生しました。この事故に着想を得て、ブラウザの「戻る」ボタンとセッション変数の関係について解説する動画を作成しました。 # 事故の原因推測ではなく、セキュリティの解説動画です スクリプ... 続きを読む

雇用調整助成金のオンライン受付で個人情報漏えい　ブラウザの“戻る”で不具合 - ITmedia NEWS

2020/06/09 19 users ITmedia News 雇用調整助成金 ブラウザ 漏えい

厚生労働省は6月9日、雇用調整助成金などのオンライン受付システムで発生した不具合を巡り、個人情報の漏えいを確認したと発表した。申請を行った1社の申請書類が他の事業者からも見える状態になっていたという。 雇用調整助成金等オンライン受付システムは6月5日に運用を開始。しかし、申請を行った1社の申請書類を他の... 続きを読む

雇用調整助成金等オンライン受付システムの不具合への対応について

2020/06/09 20 users 雇用調整助成金 事案 他者 同日 添付書類

１．経緯 システム不具合により、令和２年５月20日（水）から停止していた雇用調整助成金等オンライン受付システムについて、６月５日（金）に運用を再開したが、同日、システムの不具合により、申請を行った会社の添付書類が他者に閲覧可能となるという事案が判明し、再度停止した。 ２．確認できた不具合の内容 １つの... 続きを読む