経済産業省、システムの改修プログラム不備で個人情報が流出

会社名 経済産業省
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 氏名
漏洩件数 約7,000件
漏洩日時 2023/3/20
発表日時 2023/3/27

経済産業省にてシステムの改修プログラム不備により個人情報が閲覧可能状態となり流出。同省の産業保安システムの運用・保守業務の委託先であるアクセンチュア株式会社が産業保安システムの新機能追加の改修を行った際の改修プログラム不備により、手続履歴に関する設置者や提出者の個人情報が公開から約10時間ほど閲覧可能な状態となり流出した。

流出発覚後、同省は委託先に閲覧可能な状態が発生した期間に当該システムにアクセスが判明している利用者に経緯及び事実関係の説明と、当該情報を保有している場合には削除依頼するよう指示を行った。なお、手続履歴の詳細な内容は閲覧できず、産業保安システムの画面上でのみ閲覧可能でCSVやテキストでの形式での出力はできないようになっている。