Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

東芝委託先からダムのシステム情報がネット流出 - 事故報告までに1カ月

東芝が開発したダム管理用コンピュータのソフトウェアに関する技術情報が、同社グループ会社の業務委託先からインターネット上へ流出したことがわかった。

流出した情報は、ダム管理用システムのソフトウェア。流入量や平均雨量、ゲート操作の計算や操作記録を行ったり、画面表示や印刷に用いられるシステムの一部で、国土交通省直轄のダムをはじめ、複数のダムで使用されている。

データは、3月2日から3日にかけて委託先のサーバからインターネット上に流出。3日に委託先が問題へ気が付き、外部からのアクセスを遮断した。東芝では3月5日に流出の事実を把握していたが、国土交通省のダム管理事務所へ事故を報告したのは4月15日で、事故から1カ月以上経過していた。

ダムの管理システムはインターネットへ接続されておらず、流出したプログラムだけではダム管理システムの起動が行えないなど、東芝は今回の流出によるダム管理への影響はないと説明しているが、国土交通省では、同省や水資源機構が管理するダムの事務所に対して注意喚起を実施した。また東芝に対して、事故や報告遅延の原因や再発防止策について5月15日までに報告するよう求めている。

(Security NEXT - 2008/05/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

クラウド侵害で個人情報流出か、未発売のゲームデータも - ビジュアルアーツ
学校で図書の貸出情報含むUSBメモリを紛失 - 関市
住民の個人情報含むデータを福祉事業所に誤送信 - 鷹栖町
委託業者が患者情報含む診断用機器を紛失 - 東邦大大森病院
公開報告書に個人情報、マスキング処理に不備 - 名古屋市
元従業員が取引先情報を持ち出し - ロッキング・オン・ジャパン
県立校で生徒の成績情報を含むUSBメモリを紛失 - 茨城県
内閣府サイト掲載のNPO法人役員名簿で墨塗り処理に不備 - 栃木県
患者の顔写真含む記憶媒体が所在不明 - 大阪の病院
画像診断委託先でクラウド設定ミス、患者情報が閲覧可能に - マツダ病院