産業保安システムにおける手続情報の表示不備について （METI/経済産業省）

経済産業省がアクセンチュア株式会社に運用・保守業務を委託している産業保安システムにおいて、改修プログラムに不備があり、事業者の手続履歴に関する情報が一時的に閲覧可能な状態にありました。 このような事態は極めて遺憾であり、関係者に深くお詫び申し上げます。 経済産業省がアクセンチュア株式会社に運用・保守業務を委託している産業保安システム※1において、令和5年3月18日から19日かけて、新しい機能を付加するための改修を行い、20日に同機能を公開したところ、改修プログラムに不備があり、事業者の手続履歴に関する情報※2が同機能の公開から約10時間にわたり閲覧可能な状態にありました※3。 今回、一時的に閲覧可能な状態にあった情報の一部には、約7,000件の設置者又は提出者の氏名の情報が含まれておりました。このような事態は極めて遺憾であり、深くお詫び申し上げます。 当省としては、委託先であるアクセンチュ

[tukanana]

情報セキュリティを指導する省庁としては非常に宜しくないリリース文。

[tetsutalow]

「委託先がやりましたキツく𠮟っておきましたので勘弁して下さい」みたいな書き方辞めて欲しいなぁ。経産省は情報セキュリティガバナンスを推進する立場。第一義的責任は委託側にあるって理解してるはず。