東京都：医療従事者向け「ワクチン接種予約システム」で、特定の操作をすると登録者27万人の個人情報が外部から見られる脆弱性が見つかり、運用1日で停止

1. 2021-04-26 09:00

   医療従事者などの接種予約を受け付けるウェブサイト「ワクチン接種予約システム」の運用を始めた。 [1]

2. 2021-04-27 01:30

   このころ、外部から個人情報が見られる状態を指摘され、問題が分かった。 [1]

3. 2021-04-27 02:00

   システムの開発と運用を担当するデジタルガレージに連絡して、一般向けの提供を止めた。 [1]

4. 2021-05-11

   安全対策をしたうえで、システムを再開した。 [2] [3]

5. 2021-05-24

   東京都が調査結果を公表した。外部から複数回のアクセスがあり、そこには情報を知らせた人も含まれていた。約27万人のうち500人の氏名、生年月日、職業、予約番号が見られた可能性がある。500人には書面で知らせ、二次被害は確認されていない。 [2] [3]

開発者などが使うツールで特定の操作をすると、予約した人の氏名、生年月日、職種、接種券番号などを外部から見られる状態だった。システムには、接種を予定する医療従事者27万人の情報が登録されていた。 [1]

都は、外部からのアクセスがあったかを調べ、改修が終わるまでシステムの提供をやめて、これまでの窓口のコールセンターで予約を受け付けた。このほか、コールセンターで、本来はない接種枠が予約できてしまう不具合も見つかっていた。 [1]