三菱電機インフォメーションシステムズ株式会社（みつびしでんきインフォメーションシステムズ、略称：MDIS）は、三菱電機の子会社の1つであり、情報通信サービスを提供している。
| 種類 | 株式会社 |
|---|---|
| 市場情報 | 非上場 |
| 略称 | MDIS |
| 本社所在地 | 日本 〒108-0023 東京都港区芝浦4-13-23 MS芝浦ビル |
| 設立 | 2001年4月1日 |
| 業種 | 情報システム事業 |
| 法人番号 | 1010401059682 |
| 事業内容 | 情報システムの企画設計・開発・製作ならびに販売、ソリューションの提供 |
| 代表者 | 代表取締役 取締役社長 (牧野 友明) |
| 資本金 | 26億円 |
| 売上高 | 399億円（2021年度） |
| 従業員数 | 1,243名（2022年3月末） |
| 主要株主 | 三菱電機株式会社 |
| 外部リンク | http://www.mdis.co.jp/ |
三菱電機の情報システム事業部門が、(三菱電機システムウェア)株式会社と統合・分社化して2001年に発足した会社である。
沿革
- 2001年4月 - 三菱電機株式会社情報システム事業部門と三菱電機システムウェア株式会社が統合し、三菱電機インフォメーションシステムズ株式会社として発足。
- 2001年6月 - ISO 9001マネージメントシステムを取得。
- 2002年12月 - ソフトウェア-CMMレベル3を公共システム事業部門で取得。
- 2004年2月 - ISMS認証をネットワーク・セキュリティ分野、ITシステム分野で取得。
- 2004年10月 - プライバシーマークを全社で取得。
- 2006年3月 - 公共システム事業分野でCMMIレベル5（CMMI最上位）を取得。
- 2006年12月 - ISMS認証を全営業部門および全システム部門で取得[2]。
- 2011年1月 - 後述の個人情報流出問題に関連しプライバシーマーク認定の二ヶ月間停止[3]。
- 2021年10月 - 不正アクセスにより顧客の情報が流出[4]。
問題
MDISが開発し全国の図書館に納品したシステムに関する問題が、2010年に入り相次いで発覚している。
アクセス障害
MDISが岡崎市立中央図書館に納入した蔵書検索システムについて、2010年3月頃から断続的にアクセス障害が発生。その後同年5月に、同システムに対し自動アクセスするクローラを作成・実行していた男性が逮捕され起訴猶予処分で釈放される事態となった。
本来はシステム障害に分類される問題に対し愛知県警では男性に対し偽計業務妨害容疑での捜査を行ったこと、MDIS側がシステム障害の存在を認知していながらも同図書館に対する通知や改修等を行っていなかったことなど、本件に関しては様々な問題が指摘されている。
個人情報・プログラム漏洩
2010年9月には、岡崎市立中央図書館の利用者の個人情報がMDISがシステムを納品している他の図書館のシステムに混入・流出していたこと、さらにプログラム自体もインターネット上でダウンロード可能な形で公開されていたことが発覚し、MDISでは謝罪を行う事態となった[5]。さらに同月に宮崎県えびの市のえびの市民図書館の利用者情報が[6]、同年10月には東京都中野区の中野区立図書館の利用者情報も同様の原因で外部に流出していたことが明らかになっている[7]。
本件に関しては、岡山市の図書館のWebサイトに相模原市の図書館のページが混入していたなど、一部の図書館のWebサイトにおいて不適切なデータの混入があったことが確認されていることから[8]、そもそもMDISがプログラムのパッケージ管理を適切に行っておらず、同社がある自治体に納入した図書館システムのプログラム・データ類を別の自治体の図書館システムにそのままコピーして使用していた（従って自治体固有のデータ・利用者情報などもシステム内に残されたままとなる）のではないかという疑いも提起されている[9]。
脚注
- ^ 三菱グループで「三菱」が社名につく会社の一覧 三菱ホームページ委員会
- ^ 沿革 | MDIS
- ^ プライバシーマーク認定の一時停止について
- ^ “不正アクセスによる情報流出について”. 2021年10月23日閲覧。
- ^ 弊社図書館システムにおける個人情報の混入及び流出について（お詫び） （2010年9月28日付プレスリリース）
- ^ 個人情報：図書館利用者情報、１１６人分ネット流出－－えびの市 ／宮崎毎日新聞2010年9月30日 地方版
- ^ 中野区立図書館様の個人情報流出に係る流出データファイルの全件完全調査について（お詫び）（2010年10月20日付トピックス）
- ^ 三菱電機インフォメーションシステムズ(MDIS)と自治体システムについて - 日々是…・2010年9月21日
- ^ MELIL/CS コピペ導入疑惑追跡 - 岡崎市立中央図書館事件等 議論と検証のまとめ
外部リンク
- 三菱電機インフォメーションシステムズ株式会社