【お詫び】NITE-Gmiccsの入力情報について第三者の閲覧に関する不具合の影響と再開予定について （第2報）

　日ごろより、GHS混合物分類判定ラベル/SDS作成支援システム（NITE-Gmiccs）をご利用いただきまして、誠にありがとうございます。不具合により2024年3月28日からNITE-Gmiccsを一時停止しており、ご利用の皆さまには、大変ご不便、ご迷惑をおかけしております。
　今回のNITE-Gmiccsの一時停止について、以下のとおり状況を報告いたしますとともに、このような事態が発生したことについて、深くお詫び申し上げます。
 
１．事象の概要
　2024年3月27日にご利用者様からのお問合せを契機に確認したところ、NITE-Gmiccs利用時に、当該ご利用者様（お問合せ者様）が入力した情報に加えて他のご利用者様の入力情報が一定条件下で閲覧できたことが判明いたしました。
 
２．不具合の内容
＜影響があった期間＞
2021年3月31日～2024年3月28日
 
＜影響があった入力情報＞
○入力後、一定時間経過し自動削除されるまでの以下の情報
　・「物質ID」、「CAS登録番号」、「混合物(製品)ID」及び「混合物名称」

○削除されずにサーバーに残っていた以下の情報
　・「混合物(製品)ID」及び「混合物名称」
　※会社（供給者）情報は表示されておりません。
 
＜不具合による第三者からの閲覧＞
　自身が入力した以外の情報を閲覧できた事象は、事実として確認できたものは2アクセス（2者のご利用者様）、アクセスログから可能性として確認できたものは最大47アクセスでした（約20万アクセスのうちの約0.03%）。
　なお、不正なアクセスによるご利用者様の入力情報の閲覧や入力情報の流出はアクセスログから確認されておりません。
 
＜不具合の原因＞
　入力情報の第三者による閲覧、データが削除されなかったことのいずれについても、NITE-Gmiccsにアクセスした際にサーバーからご利用者様に割り当てる識別番号の管理の不具合が原因でした。
 
３．今後の対応
　今回の不具合について、プログラムの修正・テスト、開発業者以外の第三者によるセキュリティ診断を行っております。
　これらを実施した上で、2024年6月上旬頃にNITE-Gmiccsを再開する予定です。
　それまでの間、NITE-Gmiccsを利用できないことについて、大変ご不便をおかけいたします。
　NITE-Gmiccsの再開日が確定しましたら、当該ホームページ並びにメールマガジン（NITEケミマガ）でお知らせいたします。
 
＜連絡先等＞
　今回のお詫びの発表に関するお問合せ、NITE-Gmiccs停止期間中の混合物のGHS分類方法等に関するご相談は、以下の連絡先までお願いいたします。
　また、お問合せをいただく場合は、お問合せフォームやメールでご連絡いただけますと幸甚です。
 
独立行政法人製品評価技術基盤機構（NITE）
化学物質管理センター 情報基盤課
受付時間　平日 9:00-17:00
TEL：03-3481-1999、03-3481-1811
メール：chem_informationアットマークnite.go.jp
※【アットマーク】は【＠】に置き換えてください。
お問い合わせフォーム | 製品評価技術基盤機構 (nite.go.jp)