Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

公文書システムで一部ファイルが消失、未テストの新機能で - 新潟県

同システムに関しては、つねに3日間分のフルバックアップを作成しているが、富士電機ITソリューションの開発担当者と運用担当者間でも情報が共有されておらず、原因究明に時間を要し、原因が判明した同月12日の時点で、すでにファイル消失前のバックアップは残っていなかったという。

拡張子を大文字から小文字へ変換する機能の実装については、作業を行なった同社従業員のミスで運用テストや社内審査、バージョン管理など、社内で本来必要とされる手続きが取られておらず、新潟県に対する報告もなかった。機能の実装に至った詳しい経緯については調査中としている。

同社では消失したファイルが復旧できるか確認作業を進めており、5月7日に作業を終える見込み。また同県では、消失したファイルが担当者のローカル環境に保存されている場合もあるとして、確認を急いでいる。

消失したのは添付ファイルのみで、起案の本文そのものは失われておらず、意思決定や行政行為も実施済みであるため、ただちに住民や事業者に大きな影響があるものではないと見られている。

しかしながら起案や決裁の一部であり、監査など影響が出るおそれもあることから、同県では復旧できなかった場合の影響について調査を進めている。

(Security NEXT - 2023/05/02 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

患者情報含む医師私物PCが所在不明 - 順天堂大付属練馬病院
包装資材通販サイトの侵害、決済アプリ改ざんで個人情報流出の可能性
物価高騰対策のゴミ収集袋送付で不備、ラベル二重貼付 - 青梅市
海外法人が昨年末にランサム被害、年明け後判明 - 新光商事
都スタートアップ支援拠点のサイトが改ざん - 影響など詳細を調査
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
ファンクラブ会員メールに他人氏名、事務局ミスで - 大阪ブルテオン