【5月23日】プログラムミスによる登録情報の流出について(建設企画課)
本県がシステムサービスの提供を受けている事業者から、プログラムミスのよる登録情報の流出したとの報告を受けた。
1.委託内容
(1)委託先
日本電気株式会社
(2)委託業務
ぐんま電子納品システム運用保守業務委託
※電子納品システムとは、履行中の工事又は委託業務の書類確認及び提出等を行うもの
2.事業者からの報告
「プログラムミスにより、システム利用者(県発注の工事又は委託業務の履行中の業者)がシステム利用者情報の掲載されたファイルをダウンロード可能な状態になっていた」との報告を受けた。
(1)報告を受けた日
令和4年5月20日
(2)ダウンロードを行ったシステム利用者数
26名
(3)ダウンロードが行われた期間
令和4年2月3日から4月20日まで
(4)流出した情報
- ユーザーID
- 氏名
- メールアドレス
- 案件発注事務所名
- 会社名
- 通知方法
- 最終ログイン日
- 送信状況
(5)流出した件数
3,003件
3.本県の対応
事業者に対し、以下の対応を求めている。
- ダウンロード操作の停止(5月19日対応済み)
- ダウンロード操作を行った26名にファイルの削除の依頼(5月23日対応済み)
- システム登録者へのユーザーID変更の依頼(5月23日対応済み)
- 原因の究明及び適切なプログラム改修