ワクチン接種予約システムの不具合、500人の個人情報が閲覧された可能性 | ScanNetSecurity
2024.07.27(土)

ワクチン接種予約システムの不具合、500人の個人情報が閲覧された可能性

東京都福祉保健局は5月24日、4月27日に公表したワクチン接種予約システムの不具合について、調査結果を発表した。

インシデント・事故
トップページ
  • トップページ
  • リリース(ワクチン接種予約システムの不具合について(調査結果報告))
 東京都福祉保健局は5月24日、4月27日に公表したワクチン接種予約システムの不具合について、調査結果を発表した。

 東京都福祉保健局では、4月26日午前9時に医療従事者等向けの接種予約を開始したWebサイト「ワクチン接種予約システム」に関して、特殊な解析ツールを使用しシステムに特定の操作を行うと接種予約者の個人情報が閲覧可能であるとの情報提供が4月27日午前1時30分頃に都民からあり、翌4月27日午前2時に運用事業者に連絡し一時的にシステムの予約機能を停止していた。

 また、東京都の委託事業者が構築した受付フォームに採用されているkViewerを提供するトヨクモ株式会社では、本件は顧客の設定や公開範囲が適切に行われていない場合に発生する事象であると見解を発表していた。

 東京都の調査結果によると、個人情報を閲覧した可能性のあるのは情報提供者を含めて複数のアクセス元から5件で、閲覧された可能性があるのはシステムに登録されている接種予定者約27万人のうち500人分の氏名・生年月日・職種・予約管理番号。

 東京都では対象の500人に対し、個別に書類を送付し謝罪している。

 なお東京都では、医療従事者等向けの「ワクチン接種予約システム」について、セキュリティを強化し5月11日に再開している。
《ScanNetSecurity》

編集部おすすめの記事

特集

インシデント・事故 アクセスランキング

  1. ベルシステム24 のベトナム子会社に不正アクセス、コールセンター受託業務での顧客情報漏えいの可能性

    ベルシステム24 のベトナム子会社に不正アクセス、コールセンター受託業務での顧客情報漏えいの可能性

  2. 富士通の複数の業務パソコンに高度な手法で攻撃を行うマルウェア、複製指示のコマンドを実行し拡大

    富士通の複数の業務パソコンに高度な手法で攻撃を行うマルウェア、複製指示のコマンドを実行し拡大

  3. 東京海上日動火災保険 提携先の税理士法人にランサムウェア攻撃

    東京海上日動火災保険 提携先の税理士法人にランサムウェア攻撃

  4. イセトーへのランサムウェア攻撃で伊予銀行の顧客情報が漏えい

  5. 東京ガスエンジニアリングソリューションズのネットワークに不正アクセス、約 416 万人分の個人情報が流出した可能性

  6. NTTPCのクラウド「WebARENA CLOUD9」5月8日から障害継続中(NTTPC)

  7. 厚生労働省 滋賀労働局の委託先でサポート詐欺被害、メールファイルが消去

  8. マイクロソフト、CrowdStrikeに起因する障害への支援について発表

  9. 急激な CPU 負荷増大で発覚 ~ 岩水開発のサーバがクリプトマイニング型のマルウェア XMRig に感染

  10. 損保ジャパンからの出向者が関与か ~ トータル保険サービス顧客の契約情報漏えい

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×