厚生労働省・入国者健康確認センター、システム不具合により個人情報が閲覧可能状態

会社名 厚生労働省・入国者健康確認センター
株式情報 非上場
漏洩種別 流出
漏洩対象 web
漏洩場所 社外
漏洩内容 パスポート画像等
漏洩件数 34件
漏洩日時 2021/11/25
発表日時 2021/11/26

厚生労働省・入国者健康確認センターにてシステム不具合により個人情報が閲覧可能状態。厚生労働省が指定する入国者健康確認システム「ERFS」にて、申請したパスポート等の画像が他の申請者から閲覧可能な状態になる不具合が発生した。

本件発覚後、同システムを停止し、サービス提供事業者による調査を開始。調査の結果、添付ファイルのアップロードを制御するプログラムの不具合・検証不足が原因であることが判明し、不具合箇所の修正およびリリースを実施し、同システムの提供を再開した。