雇用調整助成金受付システムの情報流出、プログラムミスが原因か

画像：雇用調整助成金等オンライン受付システムの不具合への対応について/厚生労働省より

厚生労働省は2020年6月9日、同省が運用する「雇用調整助成金」等のオンライン申請システムに発生した不具合について、1事業者の情報が10社に閲覧され、被害企業に所属する役員や従業員各2名の個人情報が流出した可能性があると明らかにしました。

同システムは、新型ウイルスの影響に苦しむ企業に対する雇用調整助成金等の申請を、オンライン形式で実現する目的で設計されたシステムです。2020年5月20日の公開以来、2度の不具合により情報流出の懸念が浮上。9日に至るまで運用停止状態となっており、流出の影響が懸念されていました。

雇用調整助成金オンライン受付が不具合で運用停止、他人の個人情報が表示される

2020.5.21

画像：

識別ID重複付与で登録者1,118件の情報流出｜雇用調整助成金等オンライン受付運用再開

2020.6.3

画像：

雇用調整助成金受付システム、不具合改修後に再び流出｜厚生労働省

2020.6.8

画像：雇

ブラウザバックで特定企業の情報表示

厚生労働省の発表によると、2020年6月5日発生した不具合の原因は、システム設計のミスによるものです。サイバー攻撃等、外部によるものではないとのこと。

同省によれば、これまで同システムは作業フロー修正するため前のページに戻る場合、システム上の「戻る」ボタンによる操作を想定して設計していました。ところが、同システムはプログラム設計上の仕様により、申請企業のなかに「戻る」ボタンを使用せず、ブラウザの「前のページに戻る」機能を使用する企業が出た場合、本来の画面に戻らず特定の1社のデータを表示するミスが確認されたとしています。

流出対象	役員	従業員
件数	2名	2名
内訳	氏名役職性別生年月日	氏名休業日数・休業手当額タイムカード（出退勤や休業の状況）給与明細（基本給、各種手当、保険料、税金、控除合計額、差引支給額等）など