保安手続の電子申請システムで事業者情報を誤表示 - 改修不備で
経済産業省は、産業保安システムにて手続きを行った事業者に関する情報が、無関係の別の事業者より閲覧できる状態となっていたことを明らかにした。
電気用品安全法、消費生活用製品安全法、液化石油ガス法、ガス事業法といった法令に基づく届け出や申請を行える「保安ネット」において、無関係である事業者の手続き履歴が約10時間にわたり、閲覧できる状況が発生したもの。
運用保守を行う業務委託先のアクセンチュアが3月20日に新機能を公開。小規模事業用電気工作物の電子届出について受付を開始したが、改修プログラムに不備があったという。
閲覧が可能となった手続き履歴は約7000件。設置者または提出者の氏名、事業場名称、保安法人名、管理番号、受理番号などが含まれる。
閲覧には同システムへログインする必要があり、産業保安システムの画面上でのみ閲覧でき、ファイルによる出力はできない状態だったとしている。
問題が生じた期間に約150人の利用者がアクセスしており、経緯の説明と謝罪を行うとともに誤って公開された情報を保有している場合は削除するよう依頼している。
(Security NEXT - 2023/03/29 )
ツイート
関連リンク
PR
関連記事
チャリティランナー宛のメールで誤送信 - 国際協力NGO
読者の提供情報を記者が家族に漏洩 - 神奈川新聞
「エムアイカード」装うフィッシングの報告が増加
住民票などの文書を別事業所へ誤送付 - 全国土木建築国保
利用規約の案内メールで送信ミス、メアド流出 - 秩父市
「OpenSSL」にアップデート - 複数の脆弱性を解消
顧客情報の誤公開、あらたに約26万件が判明 - トヨタ
アクセス制御ツール「Pomerium」に脆弱性 - アップデートを
雲仙普賢岳の防災システムで情報流出、闇ネット上に - 国交省
ネット経由の攻撃リスクを管理する「ASM」の解説資料 - 経産省