シアトルの公共料金トラブルで3,000人以上が他人の請求書を閲覧可能に
ナット・レヴィ著
シアトル市の公共料金顧客向け新料金請求システムにとって、月曜日の初日は厳しいものとなった。3,000人以上の利用者が、自分の請求書だけでなく、他人の請求書も閲覧できるリンクを誤って受信したのだ。リンクには、氏名、住所、公共料金の使用量、口座番号が記載されていた。また、これらの利用者は重複した通知メールも受信していた。
シアトル・タイムズが最初に報じ、GeekWireが確認したように、この不具合により、日曜の夕方から月曜の朝にかけて郵送および電子的に送付された約3万通の請求書のうち、3,041人の顧客にリンクが送信されました。これらの請求書は、シアトル市電力会社とシアトル公共事業局の顧客向けに導入された新しい請求システムの一環として送付されました。
市電力局の広報担当者スコット・トムセン氏はGeekWireに対し、市は何人の人がリンクをクリックし、何人の顧客の請求書が漏洩したのかを正確に調査中だと述べた。市のプレスリリースによると、午前9時48分に顧客から問題が報告され、システムは午前10時30分に停止された。問題解決後、請求システムは月曜日の午後6時40分にオンラインに戻った。
請求書には社会保障番号、銀行口座番号、クレジットカード情報は記載されていないため、これらのデータは漏洩していません。市は、この問題は技術的な問題によるものであり、サイバー攻撃やハッキングによるものではないと説明しています。
市電力公社と公益事業局によると、新しい課金システムは、ベンダーによるサポートが終了した15年前の旧式システムの置き換えに必要だったとのことです。当初の予定より1年遅れて、3,400万ドルの追加費用をかけて運用開始されました。市職員は、この課金システムの開発にオラクル社とプライスウォーターハウスクーパース社と協力しました。市によると、このシステムは年間550万件の請求書を処理し、約180万ドルの歳入を計上する予定です。
