保安手続の電子申請システムで事業者情報を誤表示 - 改修不備で

経済産業省は、産業保安システムにて手続きを行った事業者に関する情報が、無関係の別の事業者より閲覧できる状態となっていたことを明らかにした。

電気用品安全法、消費生活用製品安全法、液化石油ガス法、ガス事業法といった法令に基づく届け出や申請を行える「保安ネット」において、無関係である事業者の手続き履歴が約10時間にわたり、閲覧できる状況が発生したもの。

運用保守を行う業務委託先のアクセンチュアが3月20日に新機能を公開。小規模事業用電気工作物の電子届出について受付を開始したが、改修プログラムに不備があったという。

閲覧が可能となった手続き履歴は約7000件。設置者または提出者の氏名、事業場名称、保安法人名、管理番号、受理番号などが含まれる。

閲覧には同システムへログインする必要があり、産業保安システムの画面上でのみ閲覧でき、ファイルによる出力はできない状態だったとしている。

問題が生じた期間に約150人の利用者がアクセスしており、経緯の説明と謝罪を行うとともに誤って公開された情報を保有している場合は削除するよう依頼している。

（Security NEXT - 2023/03/29 ）ツイート