日本年金機構のお漏らし

ニュース – [続報]日本年金機構、ファイル共有サーバーを5年以上前から運用:ITpro」という記事があった。

基幹システムのDBが漏れたにしては情報の項目にばらつきや件数が少ないと不思議に思っていたが、こういうことでしたか。

そもそもせっかく漏洩防止のために隔離した基幹システムを構築してあるのだから、すべてこの基幹システム内で情報の仕様を完結させる運用をすべきところをその基幹システム外で使用可能な運用をさせてはダメだろうと。

「システムの機能不備を運用で対応」したダメすぎる事例だ。

広告