横浜市システム担当職員の個人パソコンから業務情報などがWinny流出
横浜市職員が利用する私用パソコンから個人情報を含む業務情報が外部へ流出したことがわかった。
同市病院経営局のシステム構築を担当する男性係長が利用する個人用のパソコンから、ファイル506件や電子メール1601件がインターネット上に流出したもの。
9月23日にウイルスへ感染し、ファイル交換ソフト「Winny」を通じて外部へ流出したという。インターネット上の掲示板に流出を指摘する書き込みが行われ、9月25日に匿名電話で通報があり判明。総務省からも同様の指摘があった。
同市によれば、流出したファイルの約1割が業務に関連するデータで、氏名や部署、職種、自宅住所や電話番号など職員約60人分の名簿をはじめ、研修資料やプログラム、市政情報など含まれる。また患者情報は含まれていないと説明しているが、詳細について調査を進めている。
同市では、私用パソコンによるデータの取り扱いを禁止していたが、守られていなかった。同市病院経営局長の原正道氏は、今回の流出について謝罪し、「担当者は情報処理の仕事をしてきており、指導的な立場にあるもので、非常に残念」とコメントした。
同市では、名簿に記載された関係者へ謝罪し、事態を明らかにした上で職員の処分するとしている。
横浜市
http://www.city.yokohama.jp/
(Security NEXT - 2007/09/28 )
ツイート
PR
関連記事
学生向けのイベント当選通知でメール誤送信 - 兵庫県立大
職員アカウントが侵害、スパムの踏み台に - 日中経済協会
保護者の同意なく子どもの個人情報をPTAへ提供 - 小田原市
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
PC83台が所在不明、委託先従業員が盗難容疑で逮捕 - 浦添市
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
廃棄PCに個人情報が残存、第三者が取得 - スポーツ用品メーカー
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
