Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

住民票の誤交付問題で富士通Japanに行政指導 - 個情委

コンビニエンスストアの証明書交付サービスで別人の住民票が交付された問題で、個人情報保護委員会はシステムを開発する富士通Japanに対して行政指導を行った。あわせて関連自治体に対しても指導を行っている。

マイナンバーカードを使用し、コンビニエンスストアの複合機より住民票をはじめとする証明書を取得できるサービスが各自治体より提供されているが、富士通Japanが開発したシステムを使用する8自治体において26件の誤交付が発生したもの。

プログラムの不具合に起因し、エラー時の処理において前後の申請者に関する証明書を取り違えて出力。一部は受取人が本人だったことから漏洩に至らなかったものの、15件の誤交付については25人分の個人情報が漏洩している。

同社や自治体からの報告を踏まえ、個情委では個人情報保護法にもとづき行政指導を実施。証明書を扱う同システムは特に重要であり、設計段階からリスクや対応策を検討し、データの取り違えといった不具合が発生する事態についても想定しておく必要があったと指摘した。

また統一的な設計仕様のもと実装することで品質を確保するべきところに不具合が散発しており、富士通Japanでは「コンビニ交付サービス」の構築事業において、「ISO 9001」「ISO 20000」「ISO 27001」の認証を取得しているものの、これらマネジメントシステムで重要とされる品質管理などの要求事項が、適切に実施されていなかったと分析している。

(Security NEXT - 2023/09/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

フォームで個人情報が閲覧可能に、社内共有時のミスで - スーパーチェーン
サーバがランサム被害、個人情報流出の可能性 - 川崎設備工業
2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少
SAML認証ライブラリに脆弱性の指摘 - CVE番号は「拒絶」に
先週注目された記事(2025年7月20日〜2025年7月26日)
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
メール誤送信で留学生受入先のメアドが流出 - 福知山公立大
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に