Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

横浜市の住基ネット障害、手順書記載ミスで

横浜市の住民基本台帳ネットワークシステムで障害が発生した問題で、委託先が作成した「手順書」が原因だったことがわかった。

12月8日に住民基本台帳ネットワークシステムのコミュニケーションサーバにおいて障害が発生したもの。障害の影響で終日マイナンバーカードを交付できなくなるなど影響が出た。

障害は前日7日20時過ぎにサーバ機器のメンテナンス作業において発生。翌8日の8時半からコミュニケーションサーバが正常に稼働しない状況に陥ったという。

翌9日0時過ぎに復旧したが、同市では情報システム機構と協力してログ解析や再現テストを行い、原因の究明を進めていた。

同市によれば、障害の原因は委託先である富士通が作成した「手順書兼チェックシート」。パスワード変更作業に関する記載に誤りがあり、手順に従って操作したことで障害が発生した。

地方公共団体情報システム機構(J-LIS)が運用保守手引書の改訂を行っており、富士通もそれに従って改訂していたという。

手順書はすでに修正済みで、パスワードについては復旧作業の過程で変更している。同市では富士通に対し、厳重注意を行った。

(Security NEXT - 2016/12/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ランサム攻撃で従業員情報が暗号化、復旧は断念 - 河村電器
大手携帯キャリア、マイナンバーカード申請のサポートを展開
マイナンバー含む書類を異なる事業所へ誤送付 - 土健保
4割弱の中小企業、改正個情法の内容「知らない」 - 4社に3社は漏洩報告義務把握せず
国内外データ保護規制に対応する実務者向けの資格認定制度を開始 - 日本DPO協会
釜石市、職員2人を懲戒免職 - 全住民情報を持出、監査の不正操作も
セキュリティ産業を創出する人材の育成を目指した「SecHack365」 - 個性を伸ばす「しくみ」
事業吸収分割で無関係の口座情報を誤提供 - 新生銀
マイナンバーカードの交付関連書類が所在不明 - 横浜市
マイナンバー含む給与支払報告書を誤送付 - 横浜市