Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

横浜市の住基ネット障害、手順書記載ミスで

横浜市の住民基本台帳ネットワークシステムで障害が発生した問題で、委託先が作成した「手順書」が原因だったことがわかった。

12月8日に住民基本台帳ネットワークシステムのコミュニケーションサーバにおいて障害が発生したもの。障害の影響で終日マイナンバーカードを交付できなくなるなど影響が出た。

障害は前日7日20時過ぎにサーバ機器のメンテナンス作業において発生。翌8日の8時半からコミュニケーションサーバが正常に稼働しない状況に陥ったという。

翌9日0時過ぎに復旧したが、同市では情報システム機構と協力してログ解析や再現テストを行い、原因の究明を進めていた。

同市によれば、障害の原因は委託先である富士通が作成した「手順書兼チェックシート」。パスワード変更作業に関する記載に誤りがあり、手順に従って操作したことで障害が発生した。

地方公共団体情報システム機構(J-LIS)が運用保守手引書の改訂を行っており、富士通もそれに従って改訂していたという。

手順書はすでに修正済みで、パスワードについては復旧作業の過程で変更している。同市では富士通に対し、厳重注意を行った。

(Security NEXT - 2016/12/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

マイナカード交付通知書などを誤廃棄、流出は否定 - 静岡市
窓口対応で書類紛れ、来庁者が誤って持ち帰る - 小諸市
サンリオ関連会社でランサム被害 - 個人情報が流出した可能性
複数ファイルサーバに攻撃、ランサム被害を確認 - リフォーム部材商社
ZACROSのランサム被害 - 個人情報約15万人分が流出か
不備書類の返送、異なる宛先に誤送付 - 船橋市
マイナンバー含む公文書をロッカーごと誤廃棄 - 笛吹市
ライクキッズへのランサム攻撃 - 脆弱性を突いて侵入
保険者資格取得届出書をデータ入力後に紛失 - 座間市
石光商事のランサム被害、SIM搭載PC経由でサーバを侵害