新型コロナ陽性者に別人の支援システムIDを送信 - 大阪府
大阪府は、新型コロナ陽性者に支援システムで利用するIDを通知する際、別人のIDを案内するミスがあったことを公表した。
同府によれば、6月2日に岸和田保健所より新型コロナウイルス感染症患者24人に対して「ショートメッセージサービス(SMS)」を送信。その際に誤って「新型コロナウイルス感染者等情報把握・管理支援システム(HER-SYS)」に関する別人のIDを送信するミスがあったという。
受信した患者2人よりIDを利用できないとの連絡があり、問題に気がついた。同府が確認したところ、委託先において表計算ソフトの操作を誤り、携帯電話番号とIDがズレて管理されていたことが判明。
誤って通知したIDは、陽性者がスマートフォンなどから健康状態を入力できる「My HER-SYS」で利用するもので、利用にあたっては患者の生年月日についても入力する必要があるとしている。
同府では、対象者に経緯を説明して謝罪するとともに、正しいIDを送付。委託事業者に対して、SMS送信時に患者情報を照合するなど適正な事務処理を徹底するよう求めた。
(Security NEXT - 2022/06/17 )
ツイート
関連リンク
PR
関連記事
調査票発送時の宛名に本来不要な国籍を記載 - 杉並区
企業サイト侵害か、問い合わせ情報流出の可能性 - セントラルコンサルタント
クラフトビール通販サイトで個人情報流出の可能性
委託先の患者支援システムで個人情報流出 - 旭化成セラピューティクス
アクセス制限に不備、個人情報流出の可能性 - エリッツHD子会社
広報紙配布の宛名シール、別人宛名に重ね貼り - 大阪市
「PostgreSQL」が脆弱性28件や多数バグを修正
Mozilla、ブラウザ「Firefox 154」を公開 - 脆弱性58件に対応
NVIDIAのネットワークOSに複数の脆弱性 - アップデートを提供
「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ
