情報流出事故で職員に停職3カ月の懲戒処分 - IPA

情報処理推進機構（IPA）は、職員が自宅で使用する個人所有のPCからファイル共有ソフトを通じて情報が流出した問題で、対策状況を明らかにするとともに流出元となった職員を処分した。

問題となった事故は、同機構職員が自宅でファイル共有ソフトを利用したことから、パソコン内部に保存されていた情報がインターネット上へ流出したもの。

同機構の非公開情報は含まれていなかったが、職員が以前勤務していた企業で扱った情報が外部へ流出したほか、ソフトウェアのダウンロードや児童ポルノといったわいせつ画像を入手した事実が明らかになっている。

今回の事故を受け、同機構では1月7日に理事長を本部長とする情報流出対策本部を設置。信頼確保や再発防止策などを進めている。また職員に対しては、私物パソコンにおけるファイル共有ソフトの使用を禁止し、情報セキュリティ教育を実施しているという。

また同機構では、事故原因となった職員に対して機構の信用を毀損し、名誉を傷つけたとして停職3カ月の懲戒処分を実施した。

情報処理推進機構
http://www.ipa.go.jp/

（Security NEXT - 2009/01/19 ） ツイート

PR

関連記事

「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」
「Langflow」にプロンプトインジェクションによるRCE脆弱性
「Apache Ranger」にRCE脆弱性 - 開発者とCISAで評価に差
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「Android」向けパッチで脆弱性116件に対応 - 一部で悪用の兆候
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
リコール案内DMの一部に異なる顧客の宛名用紙 - トヨタ系ディーラー
「Teams」で学生情報含むファイルの権限設定ミス - 明学大
元職員が鉱業権者情報を持出、不正利用ないことを確認 - JOGMEC