ワクチン接種予約システムに不具合、解析ツール用いれば個人情報閲覧可能 | ScanNetSecurity
2024.07.27(土)

ワクチン接種予約システムに不具合、解析ツール用いれば個人情報閲覧可能

東京都福祉保健局は4月27日、ワクチン接種予約システムの不具合について発表した。

インシデント・事故
トップページ
  • トップページ
  • リリース(ワクチン接種予約システムの不具合について)
  • リリース(予約プログラムの不具合)
東京都福祉保健局は4月27日、ワクチン接種予約システムの不具合について発表した。

これは4月26日午前9時から、医療従事者等向けの接種予約を開始したWebサイト「ワクチン接種予約システム」に関して、特殊な解析ツールを使用しシステムに特定の操作を行うと接種予約者の個人情報(氏名、生年月日、職種、接種券番号)が閲覧可能であるとの情報提供が4月27日午前1時30分頃に都民からあったというもの。

東京都では4月27日午前2時に、運用事業者に連絡し一時的にシステムの予約機能を停止、個人情報に係るシステム改修が完了するまではコールセンターでの予約対応とし、コールセンターへの誘導を行っている。

なお、システムには接種予定者27万人の医療関係者の情報が登録されており、当該操作によるアクセスの有無については、現在、調査中。

また予約プログラムの不具合で、システムで予約を受け付けていない接種医療機関の接種枠について、4月26日午前9時からコールセンターでは予約が可能な状態となり、35接種医療機関で1,023人分の予約を受け付けてしまった。

東京都では4月26日午後6時30分に、修正プログラムをシステムへ反映、当該不具合は解消している。

東京都では現在、接種医療機関に謝罪し、当該枠に対応可能な場合は接種を行うよう依頼し、対応できない場合は、予約をキャンセルすることとなる医療従事者に、説明と謝罪を行う予定。
《ScanNetSecurity》

編集部おすすめの記事

特集

インシデント・事故 アクセスランキング

  1. ベルシステム24 のベトナム子会社に不正アクセス、コールセンター受託業務での顧客情報漏えいの可能性

    ベルシステム24 のベトナム子会社に不正アクセス、コールセンター受託業務での顧客情報漏えいの可能性

  2. 富士通の複数の業務パソコンに高度な手法で攻撃を行うマルウェア、複製指示のコマンドを実行し拡大

    富士通の複数の業務パソコンに高度な手法で攻撃を行うマルウェア、複製指示のコマンドを実行し拡大

  3. 東京海上日動火災保険 提携先の税理士法人にランサムウェア攻撃

    東京海上日動火災保険 提携先の税理士法人にランサムウェア攻撃

  4. イセトーへのランサムウェア攻撃で伊予銀行の顧客情報が漏えい

  5. 東京ガスエンジニアリングソリューションズのネットワークに不正アクセス、約 416 万人分の個人情報が流出した可能性

  6. NTTPCのクラウド「WebARENA CLOUD9」5月8日から障害継続中(NTTPC)

  7. 厚生労働省 滋賀労働局の委託先でサポート詐欺被害、メールファイルが消去

  8. マイクロソフト、CrowdStrikeに起因する障害への支援について発表

  9. 急激な CPU 負荷増大で発覚 ~ 岩水開発のサーバがクリプトマイニング型のマルウェア XMRig に感染

  10. 損保ジャパンからの出向者が関与か ~ トータル保険サービス顧客の契約情報漏えい

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×