大阪市国民健康保険料変更決定通知書を誤発行、誤った被保険者番号でシステム検索(大阪市) | ScanNetSecurity
2024.04.25(木)

大阪市国民健康保険料変更決定通知書を誤発行、誤った被保険者番号でシステム検索(大阪市)

大阪市は10月24日、大阪市北区役所保険年金課にて大阪市国民健康保険料変更決定通知書の誤発行が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
大阪市は10月24日、大阪市北区役所保険年金課にて大阪市国民健康保険料変更決定通知書の誤発行が判明したと発表した。

これは10月21日に、区民A氏が社会保険に加入したため大阪市国民健康保険の終了手続きに同市の北区役所保険年金課を訪問した際、同課の職員が国民健康保険システムに誤って別人であるB氏の国民健康保険の終了入力したことにより、B氏の大阪市国民健康保険料変更決定通知書を交付し個人情報が漏えいしたというもの。また、誤ったB氏の通知書に基づきA氏から保険料を徴収し、誤ったB氏名義の領収書を手渡した。

国民健康保険システムで個人を検索する場合は本来、住所、氏名、生年月日、被保険者番号のうち2項目以上を指定して検索することにしているが、本事案では被保険者番号のみで検索を行い、被保険者番号を見誤ったためにB氏の被保険者の資格終了を行い、さらに作成した通知書と申請内容の照合を行わず、通知書の交付時にA氏への確認も怠っていた。

漏えいしたのはB氏の住所、氏名、被保険者番号。

同課では10月23日に、21日届出分の点検を行った際に誤入力が判明し、A氏に電話にて説明と謝罪を行い誤発行した通知書と領収書の返却を依頼、B氏にも電話にて説明と謝罪を行った。

同課では今後、国民健康保険システムの2項目以上での検索と通知書と申請書の照合を徹底し再発防止に努めるとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  2. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  3. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  4. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  5. Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

    Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

  6. セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多

    セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多

  7. NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

    NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

  8. 笛吹市商工会へのサポート詐欺被害、調査結果公表

    笛吹市商工会へのサポート詐欺被害、調査結果公表

  9. 情報処理学会、高等学校情報科の全教科書の用語リスト公開

    情報処理学会、高等学校情報科の全教科書の用語リスト公開

  10. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

ランキングをもっと見る