Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

保安手続の電子申請システムで事業者情報を誤表示 - 改修不備で

経済産業省は、産業保安システムにて手続きを行った事業者に関する情報が、無関係の別の事業者より閲覧できる状態となっていたことを明らかにした。

電気用品安全法、消費生活用製品安全法、液化石油ガス法、ガス事業法といった法令に基づく届け出や申請を行える「保安ネット」において、無関係である事業者の手続き履歴が約10時間にわたり、閲覧できる状況が発生したもの。

運用保守を行う業務委託先のアクセンチュアが3月20日に新機能を公開。小規模事業用電気工作物の電子届出について受付を開始したが、改修プログラムに不備があったという。

閲覧が可能となった手続き履歴は約7000件。設置者または提出者の氏名、事業場名称、保安法人名、管理番号、受理番号などが含まれる。

閲覧には同システムへログインする必要があり、産業保安システムの画面上でのみ閲覧でき、ファイルによる出力はできない状態だったとしている。

問題が生じた期間に約150人の利用者がアクセスしており、経緯の説明と謝罪を行うとともに誤って公開された情報を保有している場合は削除するよう依頼している。

(Security NEXT - 2023/03/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サーバがランサム被害、個人情報流出の可能性 - 川崎設備工業
2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少
SAML認証ライブラリに脆弱性の指摘 - CVE番号は「拒絶」に
先週注目された記事(2025年7月20日〜2025年7月26日)
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
メール誤送信で留学生受入先のメアドが流出 - 福知山公立大
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
NASとWi-Fiルータの初期パスワードに注意喚起 - バッファロー