kyoto-kyotv-exposure-2026 · 公表 2026-08-04

京都府 KYO育tv：情報の公開範囲・権限の問題

お気に入り機能のシステム不備で、会員情報がインターネット上で閲覧可能でした。最大1,338人が対象で、86人の検索結果への表示を実際に確認しました。

実装の脆弱性

確認範囲: 公開状態・漏洩可能性。第三者の窃取は未確認。

侵入経路と確認できたこと

運用・設定を点検

公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。

編集上の評価。責任や過失の認定ではありません。 [s1]

AIの関与不明

確認した公表資料からは、攻撃者によるAI利用を判断できません。

最初の公開日時と具体的な実装の不備は未公表です。