> JapanHacked_
[収束][深刻度：大][設定不備]

厚生労働省：雇用調整助成金のオンライン申請が初日に停止、他の申請者の氏名や連絡先が見える不具合

新型コロナで急増する申請に向けたシステムで、同時に登録した人に同じIDが付き、他人の氏名や電話番号などが見えた。6月の再開後も別の不具合で情報が漏れた。

公表日

2020-05-20

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 午前10時ごろに使えるようになった直後、他の申請者の氏名、電話番号、メールアドレスが見えるとの連絡が相次ぎ、約1時間でシステムを止めた。止めるまでに約2,000件の登録があった。 [2] [5]

  2. 加藤勝信厚生労働相が謝罪し、同時刻に登録した複数の人に同じIDが付いたことが原因と説明した。 [5]

  3. 正午に再開したが別の不具合が見つかり、再び止めた。少なくとも1社の申請書類が他の事業者から見える状態になっていた。 [3]

  4. 1社の従業員2人の給与明細などが漏れ、10社が閲覧していたと発表した。 [4]

背景

システムは富士通に随意契約で発注され、富士通はさらに3社に業務を委託していた。 [3]

経緯

  1. 検知・公表 2020-05-20
  2. 1日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩][サービス停止]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[氏名][電話番号][メールアドレス][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][報道]雇用調整助成金、システム不具合 個人情報閲覧可能に日本経済新聞 · 2020-05-20
  2. [2][報道]「雇用調整助成金」の受付システムに不具合 - 他申請者情報が閲覧可能にSecurity NEXT · 2020-05-21
  3. [3][報道]雇用調整助成金、申請情報漏れ オンライン停止日本経済新聞 · 2020-06-05
  4. [4][報道]雇調金オンライン申請、2人分の給与明細漏洩、10社閲覧日本経済新聞 · 2020-06-09
  5. [5][報道]助成金受付システムが2度停止、短納期がミス誘発か日経クロステック · 2020-07-14