Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

職員が人事情報に不正アクセス、職務情報よりPW推測 - 宜野湾市

沖縄県宜野湾市は、関係ない職員が人事課が管理するデータを不正に閲覧し、自身のパソコンに保存していたとして、同職員に対し懲戒処分を行った。

2020年3月から2021年3月にかけて同市職員が同市人事課のポータルサイトやファイルへ不正にアクセスし、データを閲覧したり、自身のパソコンに保存していたもの。

同職員は健康推進部に所属しており、職務上の権限により入手した生年月日などの情報から、人事課職員のIDとパスワードを推測。業務システムにアクセスしていた。

同市によれば、同職員は同市の聞き取り調査に対して「自身や全庁職員の人事異動に関して興味があり、アクセスしてしまった」と話しており、全面的に不正アクセスを認めているという。

今回の問題を受け、同市では同職員に対し、5月31日付で減給3カ月とする懲戒処分を実施。全職員に対し、同市システムにおいて初期設定のパスワードや類推されやすいパスワードを利用している場合は早急に変更するよう求めた。

(Security NEXT - 2021/06/02 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

問合フォームに別人の個人情報、キャッシュ設定不備で - ソフト開発会社
JRA海外駐在員事務所でフィッシング被害 - メールボックスに不正アクセス
メール覗き見職員を処分、PWなど推測して不正アクセス - 宇陀市
サポート詐欺被害でイベント参加者名簿が流出の可能性 - 山口市
総務省、LINEヤフーに行政指導 - 「電気通信事業全体の信頼を損なった」
学生服通販サイトの旧サイトに不正アクセス - クレカ情報流出の可能性
なかほら牧場の通販サイトに不正アクセス - 個人情報流出の可能性
ヘアケアツール通販サイトに不正アクセス - 個人情報流出の可能性
メールアカウント3件に不正アクセス、個人情報が流出 - 近大関連会社
トヨタの社用車管理サービスに不正アクセス - 原因は古いアクセスキー