ワクチン接種予約システムに不具合、解析ツール用いれば個人情報閲覧可能
東京都福祉保健局は4月27日、ワクチン接種予約システムの不具合について発表した。
インシデント・事故
インシデント・情報漏えい
これは4月26日午前9時から、医療従事者等向けの接種予約を開始したWebサイト「ワクチン接種予約システム」に関して、特殊な解析ツールを使用しシステムに特定の操作を行うと接種予約者の個人情報（氏名、生年月日、職種、接種券番号）が閲覧可能であるとの情報提供が4月27日午前1時30分頃に都民からあったというもの。
東京都では4月27日午前2時に、運用事業者に連絡し一時的にシステムの予約機能を停止、個人情報に係るシステム改修が完了するまではコールセンターでの予約対応とし、コールセンターへの誘導を行っている。
なお、システムには接種予定者27万人の医療関係者の情報が登録されており、当該操作によるアクセスの有無については、現在、調査中。
また予約プログラムの不具合で、システムで予約を受け付けていない接種医療機関の接種枠について、4月26日午前9時からコールセンターでは予約が可能な状態となり、35接種医療機関で1,023人分の予約を受け付けてしまった。
東京都では4月26日午後6時30分に、修正プログラムをシステムへ反映、当該不具合は解消している。
東京都では現在、接種医療機関に謝罪し、当該枠に対応可能な場合は接種を行うよう依頼し、対応できない場合は、予約をキャンセルすることとなる医療従事者に、説明と謝罪を行う予定。
《ScanNetSecurity》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入
-
バイナリファイルからSBOMを作成し脆弱性情報と照合「SBOMスキャナ」発売
-
攻撃者のあの手この手、リアルな攻撃＆リアルな現状を知る専門家が警鐘を鳴らす ～ JPAAWG 6th General Meeting レポート
-
範を示す ～ MITRE がサイバー攻撃被害公表
-
メーラーが最新バージョンでなかった ～ 国公文協の委託先事業者に不正アクセス
-
日本取引所グループのメールアドレスから不審メール送信
-
検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃
-
東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される
-
NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可
-
講師 小山覚氏 ～ IISEC 20周年記念リレー講座、対マルウェア攻防20年を振り返る